CVE-2025-59054

dstack, herhangi bir konteynerleştirilmiş uygulamanın güvenilir yürütme ortamlarına dağıtımını basitleştirmek için kullanılan bir yazılım geliştirme kitidir (SDK). dstack'in 0.5.4 öncesindeki sürümlerinde, kötü niyetli bir ana bilgisayar, `/data` bağlama noktası olarak kullanılması için bir dstack CVM'sine özel olarak hazırlanmış bir LUKS2 veri birimi sağlayabilir. Konuk sistem, birimi açacak ve saldırgan tarafından bilinen bir birim anahtarını kullanarak gizli verileri yazacaktır; bu durum Wireguard anahtarlarının ve diğer gizli bilgilerin ifşa olmasına neden olur. Saldırgan ayrıca cihaz üzerine önceden veri yükleyebilir ve bu da potansiyel olarak konuk yürütmeyi tehlikeye atabilir. LUKS2 birim meta verileri kimlik doğrulamalı değildir ve boş anahtar şifreleme algoritmalarını destekler; bu durum, bir saldırganın, herhangi bir parola veya belirteçle hatasız şekilde açılan (cryptsetup open), tüm yazmaları düz metin olarak (veya saldırgan tarafından bilinen bir anahtarla şifreli olarak) kaydeden ve/veya saldırgan tarafından seçilen rastgele veriler içeren bir birim oluşturmasına olanak tanır. dstack'in 0.5.4 sürümü, LUKS başlıklarını düzenleyen bir yama içermektedir.