Vulnerabilities in lima-vm

2 results

Vexday analysis

Lima-vm apresenta footprint reduzido com apenas 2 CVEs conhecidas, nenhuma sob exploração ativa no momento. Uma vulnerabilidade foi divulgada nos últimos 90 dias, relacionada a problemas de permissões (CWE-276), indicando que o risco atual é baixo, porém requer monitoramento de novas divulgações.

CVE-2023-32684LOWIn Lima, a malicious disk image could read a single file on the host filesystem as a qcow2/vmdk backing fileEPSS 0.3%CVE-2026-53657HIGHLima: An arbitrary user in a QEMU VM could gain the root privilege in the VM via the guest agent socketEPSS 0.2%