CVE-2025-71422

Contrast before 1.12.1 Insecure LUKS2 Persistent Storage

CVSS 3.1Medium

6.9/ 10.0

Опубликовано

27 сентября 2026 г.

Обновлено

8 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.12.1

Обновить Contrast до версии 1.12.1 или выше, а также обновить пакет cryptsetup до версии не ниже 2.8.1.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Уязвимость в Contrast позволяет вредоносному хосту перехватывать и модифицировать данные постоянного хранилища LUKS2 в confidential-контейнерах.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Contrast Initializer при инициализации пода принимает поддельный LUKS2-том от хоста без проверки подлинности метаданных. Из-за бага в cryptsetup до версии 2.8.1 без ошибок принимается алгоритм шифрования cipher_null-ecb, после чего гостевая ОС считает том защищенным и подключает его с использованием secret seed.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Утечка конфиденциальных данных гостевой виртуальной машины: хост получает открытый доступ на чтение и запись содержимого защищенного хранилища pod VM.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

edgelesssyscontrast

>= 0➔Fix: 1.12.1

——

>= 0➔Fix: 1.12.1

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2025-71422: Contrast before 1.12.1 Insecure LUKS2 Persistent Storage. URL: https://cve.futuretools.ru/cve/CVE-2025-71422

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2025_71422,
  title = {{CVE-2025-71422: Contrast before 1.12.1 Insecure LUKS2 Persistent Storage}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2025-71422}},
  note = {Оперативный инженерный анализ киберугроз}
}