CVE-2025-4382 in Red Hat
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità nei sistemi che utilizzano dischi crittografati con LUKS e GRUB configurato per la decrittografia automatica basata su TPM (Trusted Platform Module). Quando GRUB è impostato per decrittare automaticamente i dischi utilizzando chiavi memorizzate nel TPM, legge la chiave di decrittazione nella memoria di sistema. Se un attaccante con accesso fisico può corrompere il superblock del filesystem sottostante, GRUB non sarà in grado di individuare un filesystem valido e entrerà in modalità di ripristino (rescue mode). In questa fase, il disco è già stato decrittato e la chiave di decrittazione rimane caricata nella memoria di sistema. Questo scenario potrebbe consentire a un attaccante con accesso fisico di accedere ai dati non crittografati senza ulteriore autenticazione, compromettendo così la riservatezza dei dati. Inoltre, la capacità di forzare questo stato attraverso la corruzione del filesystem solleva anche preoccupazioni relative all'integrità dei dati.
Be aware that VulDB is the high quality source for vulnerability data.