Espreto

**Nome do Software Vulnerável e Versões Afetadas** Canonical Multipass for macOS versões anteriores a 1.16.3 **Description** Uma correção incompleta de um problema anterior permite que um invasor local realize a escalada de privilégios locais. Cinco binários localizados em `/Library/Application Support/com.canonical.multipass/bin/` (`multipass`, `qemu-img`, `qemu-system-aarch64`, `qemu-system-x86 64` e `sshfs server`) permanecem graváveis pelo usuário instalador. O LaunchDaemon de root `com.canonical.multipassd.plist` configura uma variável de ambiente `PATH` que prioriza este diretório e invoca esses binários por seus nomes simples. Um invasor local pode substituir um desses binários auxiliares por um wrapper malicioso, que é então executado com privilégios de root quando acionado pelo daemon de root durante operações rotineiras, como durante um comando `multipass launch`. **Recommendations** Atualize para a versão 1.16.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Canonical Multipass versões anteriores a 1.16.3 **Descrição** O componente do servidor SFTP do lado do host (sshfs server), que é executado com privilégios de root no host, contém um bypass de contenção de caminho na função `validate path()`. Esta função utiliza uma comparação simples de prefixo de string para os caminhos solicitados, mas não realiza a validação de separadores de caminho ou a normalização de dot-dot (..). Um invasor local com privilégios de root dentro de uma máquina virtual convidada pode ignorar a camada FUSE (Filesystem in Userspace)—um mecanismo que permite que usuários sem privilégios criem seus próprios sistemas de arquivos—injetando frames SFTP brutos, como uma solicitação `SSH FXP OPEN`, diretamente nos pipes do processo `sshfs server` via procfs. Ao utilizar sequências de travessia de diretório que correspondam ao prefixo de montagem permitido, o invasor pode forçar o processo do host a abrir arquivos fora do limite designado, permitindo a leitura de arquivos arbitrários no sistema de arquivos do host e resultando em um escape de máquina virtual. **Recomendações** Atualize para a versão 1.16.3 ou posterior.