Espreto

An issue was discovered in Canonical Multipass for macOS before version 1.16.3 due to an incomplete fix for CVE-2025-5199. While the patch in version 1.16.0 updated the ownership of the multipassd daemon binary to root:wheel, five co-located binaries (multipass, qemu-img, qemu-system-aarch64, qemu-system-x86 64, and sshfs server) in /Library/Application Support/com.canonical.multipass/bin/ retain ownership by the installing user and remain writable. Because the root LaunchDaemon (com.canonical.multipassd.plist) configures a PATH environment variable that prioritizes this user-writable directory and invokes these auxiliary binaries by their bare names, a local attacker can replace an auxiliary binary (such as qemu-img) with a malicious wrapper. When the root daemon subsequently triggers the binary during routine execution (e.g., via multipass launch), the malicious code executes with root privileges, leading to local privilege escalation.

**Nome do Software Vulnerável e Versões Afetadas** Canonical Multipass versões anteriores a 1.16.3 **Descrição** O componente do servidor SFTP do lado do host (sshfs server), que é executado com privilégios de root no host, contém um bypass de contenção de caminho na função `validate path()` localizada em src/sshfs mount/sftp server.cpp. A função realiza uma comparação simples de prefixo de string nos caminhos solicitados, mas não executa a validação de separadores de caminho ou a normalização de dot-dot (..). Um invasor local com privilégios de root dentro de uma máquina virtual convidada pode ignorar a camada FUSE (Filesystem in Userspace)—um mecanismo que permite que usuários sem privilégios criem seus próprios sistemas de arquivos—injetando frames SFTP brutos, como uma solicitação SSH FXP OPEN, diretamente nos pipes de stdin/stdout do processo sshfs server via procfs. Ao fornecer sequências de travessia de diretório que correspondam ao prefixo de montagem permitido, o invasor pode forçar o processo root do lado do host a resolver a travessia e abrir arquivos fora do limite de montagem designado, permitindo a leitura de arquivos arbitrários no sistema de arquivos do host, resultando em um escape de máquina virtual. **Recomendações** Atualize para a versão 1.16.3 ou posterior.