CVE-2026-53657
Açıklama
Lima, genellikle macOS üzerinde containerd çalıştırmak için Linux sanal makineleri başlatır. 2.1.3 sürümünden önce, qemu sürücüsüyle çalışan bir Lima örneğinde, konuk ajan (guest agent) etkinleştirildiğinde VM içindeki rastgele bir kullanıcı /run/lima-guestagent.sock dosyasına erişebiliyordu; bu durum, konuk ajan soketinin D-Bus gibi ayrıcalıklı daemon'lar için olan Unix soket adresleri dahil olmak üzere rastgele adresler için tünelleme sağlaması nedeniyle VM içinde root yetkileriyle rastgele komutların çalıştırılmasıyla sonuçlanabilirdi. Bu sorun 2.1.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/lima-vm/lima/v22.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/lima-vm/lima/v2Go | v < 2.1.3 | 2.1.3 |
| github.com/lima-vm/limaGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.