CVE-2025-59054

dstack, istənilən konteynerləşdirilmiş tətbiqlərin etibarlı icra mühitlərinə (trusted execution environments) yerləşdirilməsini sadələşdirən proqram təminatı development kitidir (SDK). dstack-in 0.5.4 versiyasından əvvəlki versiyalarında zərərli host, `/data` mount nöqtəsi kimi istifadə üçün dstack CVM-nə xüsusi hazırlanmış LUKS2 məlumat həcmi (volume) təqdim edə bilər. Qonaq sistem həcmi açacaq və hücumçuya məlum olan həcm açarından istifadə edərək gizli məlumatları yazacaq ki, bu da Wireguard açarlarının və digər gizli məlumatların ifşasına səbəb olacaqdır. Hücumçu həmçinin cihaza öncədən məlumat yükləyə bilər ki, bu da potensial olaraq qonağın icrasını təhlükə altına sala bilər. LUKS2 həcm meta-məlumatları autentifikasiya olunmur və null açar şifrələmə alqoritmlərini dəstəkləyir; bu isə hücumçuya elə bir həcm yaratmağa imkan verir ki, həmin həcm hər hansı parol və ya token olmadan xətasız açılsın (cryptsetup open), bütün yazmaları açıq mətn formatında (və ya hücumçuya məlum olan açarla şifrələnmiş şəkildə) qeyd etsin və/və ya hücumçu tərəfindən seçilmiş ixtiyari məlumatlar ehtiva etsin. dstack-in 0.5.4 versiyası LUKS başlıqlarını düzəldən yamanı ehtiva edir.