CVE-2019-13179 in Calamares
Сводка
по VulDB • 31.07.2026
В версиях Calamares вплоть до 3.2.4 происходит копирование файла ключа шифрования LUKS из /crypto_keyfile.bin (права доступа 0600, владелец root) в каталог /boot внутри образа initramfs с глобально доступными правами чтения и небезопасными настройками разрешений; это позволяет любому пользователю прочитать изначально защищенный файл, что приводит к раскрытию ключей дешифрования для контейнеров LUKS, созданных с использованием шифрования всего диска (Full Disk Encryption).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.