CVE-2023-32684

Lima, genellikle macOS üzerinde containerd çalıştırmak için Linux sanal makineleri başlatır. Versiyon 0.16.0 öncesinde, kötü amaçlı bir disk görüntüsüne sahip bir sanal makine örneği, ana bilgisayardan herhangi bir dosya sistemi bağlanmamış olsa bile, ana bilgisayar dosya sistemindeki tek bir dosyayı okuyabilirdi. Lima'nın resmi şablonlarının ve tanınmış üçüncü taraf ürünlerin (Colima, Rancher Desktop ve Finch) bu sorundan etkilenmesi düşük bir ihtimaldir. Bu sorunu istismar etmek için saldırganın, hedef dosya yolunu (örnek dizininden mutlak veya göreceli bir yol), qcow2 (veya vmdk) destekleyici dosya yolu dizesi olarak kötü amaçlı bir disk görüntüsüne yerleştirmesi gerekir. Lima root olarak çalışmayı reddettiği için, saldırganın `/dev/rdiskN` üzerinden tüm ana bilgisayar diskini okuması pratik olarak imkansızdır. Ayrıca, saldırgan pratikte hedef dosyanın en az ilk 512 baytını (MBR) okuyamaz. Sorun, VM temel görüntüsünde destekleyici dosya yolu kullanımının yasaklanmasıyla Lima versiyon 0.16.0'da düzeltilmiştir.