🇰🇷 한글 설명
Lima의 qemu 드라이버를 사용하는 2.1.3 미만 버전에서, VM 내의 임의 사용자가 guest agent 소켓에 접근할 수 있는 취약점이 존재합니다. 이 소켓은 D-Bus와 같은 권한 있는 데몬으로의 터널링을 제공하므로, 공격자가 VM 내에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
가상 머신 내부의 일반 사용자가 관리자 권한을 탈취할 수 있는 보안 결함입니다. 공격자가 시스템의 모든 제어권을 가질 수 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
Lima launches Linux virtual machines, typically on macOS, for running containerd. Prior to 2.1.3, on an instance of Lima running with the qemu driver, an arbitrary user in the VM could access /run/lima-guestagent.sock when the guest agent is enabled, which could result in running arbitrary commands with root privileges in the VM because the guest agent socket provides tunneling for arbitrary addresses, including Unix socket addresses for privileged daemons like D-Bus. This issue is fixed in version 2.1.3.
📍 영향받는 시스템
Lima (qemu 드라이버 사용 시) 2.1.3 미만 버전
⚔️ 공격 벡터
VM 내부의 사용자가 /run/lima-guestagent.sock에 접근하여 권한 상승 시도
🛡️ 대응 방법
Lima를 최신 버전인 2.1.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.1.3보다 낮으면 취약한 상태입니다.
lima --version | grep -E '2\.[0-1]\.'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux