CVE-2023-32684

Lima, containerd işlətmək üçün adətən macOS üzərində Linux virtual maşınlarını başladır. Versiya 0.16.0-dan əvvəl, zərərli disk obrazına malik virtual maşın nümunəsi, host fayl sistemindən heç bir fayl sistemi mount edilmədiyi halda belə, host fayl sistemindəki tək bir faylı oxuya bilirdi. Limanın rəsmi şablonlarının və tanınmış üçüncü tərəf məhsullarının (Colima, Rancher Desktop və Finch) bu problemdən təsirlənmə ehtimalı azdır. Bu boşluqdan istifadə etmək üçün hücumçu hədəf fayl yolunu (nümunə kataloqundan mütləq və ya nisbi yol) zərərli disk obrazına qcow2 (və ya vmdk) dəstəkləyici fayl yolu sətiri kimi yerləşdirməlidir. Lima root olaraq işləməyi rədd etdiyi üçün, hücumçunun `/dev/rdiskN` vasitəsilə bütün host diskini oxuması praktiki olaraq qeyri-mümkündür. Həmçinin, praktiki olaraq hücumçu hədəf faylın ən azı ilk 512 baytını (MBR) oxuya bilmir. Problem, VM baza obrazında dəstəkləyici fayl yolundan istifadənin qadağan edilməsi ilə Limanın 0.16.0 versiyasında aradan qaldırılmışdır.