CVE-2023-0751 in FreeBSD
Riassunto
di VulDB • 23/06/2026
Quando GELI legge un file chiave dall'input standard, non riutilizza il file chiave per inizializzare più provider contemporaneamente, facendo sì che i dispositivi successivi utilizzino silenziosamente una chiave NULL come file della chiave utente. Se l’utente utilizza esclusivamente un file chiave senza passphrase utente, la chiave master viene crittografata con un file chiave vuoto, consentendo un recupero banale della chiave master.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.