CVE-2019-13179 in Calamares
Riassunto
di VulDB • 31/07/2026
Calamares fino alla versione 3.2.4 copia un keyfile di crittografia LUKS da /crypto_keyfile.bin (modalità 0600, proprietario root) a /boot all'interno di un'immagine initramfs leggibile globalmente con permessi non sicuri; ciò consente la lettura del file originariamente protetto da parte di qualsiasi utente, portando alla divulgazione delle chiavi di decrittografia dei contenitori LUKS creati con crittografia dell'intero disco (Full Disk Encryption).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.