CVE-2019-13179 in Calamaresinformación

Resumen

por VulDB • 2026-07-31

Calamares hasta la versión 3.2.4 copia un archivo de clave (keyfile) de cifrado LUKS desde /crypto_keyfile.bin (modo 0600, propiedad del usuario root) a /boot dentro de una imagen initramfs con permisos globalmente legibles e inseguros, lo que permite que cualquier usuario lea este archivo originalmente protegido, revelando así las claves de descifrado para los contenedores LUKS creados mediante Cifrado Completo de Disco (Full Disk Encryption).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2019-07-02

Moderación

aceptado

Artículo

VDB-137204

CPE

listo

EPSS

0.01893

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!