CVE-2025-71422

Nome do Software Vulnerável e Versões Afetadas Contrast versões anteriores a 1.12.1

Descrição O recurso de volume persistente seguro é suscetível a um ataque onde um host malicioso fornece um volume LUKS2 manipulado para uma VM de pod. Isso ocorre porque os metadados do volume LUKS2 não são autenticados e as versões do cryptsetup anteriores a 2.8.1 aceitam um cabeçalho que especifica o algoritmo de criptografia de keyslot nulo (cipher null-ecb) sem erro. O Contrast Initializer assume que um dispositivo está protegido se a função cryptsetup open for bem-sucedida com a semente secreta. Consequentemente, o guest pode abrir o volume fornecido pelo invasor e gravar dados secretos em texto simples ou usando uma chave de volume conhecida pelo invasor, permitindo que o host leia dados confidenciais.

Recomendações Atualize para a versão 1.12.1 ou posterior.