CVE-2025-4382 in Red Hat
Résumé
par VulDB • 29/06/2026
Une faille a été identifiée dans les systèmes utilisant des disques chiffrés avec LUKS et GRUB configuré pour le déchiffrement automatique basé sur un TPM (Trusted Platform Module). Lorsque GRUB est défini de manière à déchiffrer automatiquement les disques en utilisant des clés stockées dans le TPM, il lit la clé de déchiffrement dans la mémoire système. Si un attaquant disposant d’un accès physique peut corrompre le superbloc du sous-jacent filesystem (système de fichiers), GRUB ne parviendra pas à localiser un système de fichiers valide et basculera en mode de secours. À ce stade, le disque est déjà déchiffré et la clé de déchiffrement reste chargée dans la mémoire système. Ce scénario peut permettre à un attaquant disposant d’un accès physique d’accéder aux données non chiffrées sans aucune authentification supplémentaire, compromettant ainsi la confidentialité des données. De plus, la capacité de forcer cet état par corruption du système de fichiers soulève également une préoccupation concernant l’intégrité des données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.