CVE-2025-4382 in Red Hat
Сводка
по VulDB • 29.06.2026
В системах, использующих диски с шифрованием LUKS и загрузчик GRUB, настроенный на автоматическое расшифрование на основе TPM (Trusted Platform Module), обнаружена уязвимость. При настройке GRUB на автоматическую расшифровку дисков с использованием ключей, хранящихся в TPM, он загружает ключи расшифровки в оперативную память системы. Если злоумышленник имеет физический доступ и может повредить суперблок базовой файловой системы, GRUB не сможет найти корректную файловую систему и перейдет в режим восстановления (rescue mode). В этот момент диск уже расшифрован, а ключи расшифровки остаются загруженными в оперативной памяти. Данная ситуация позволяет злоумышленнику с физическим доступом получить доступ к незашифрованным данным без дополнительной аутентификации, что приводит к компрометации конфиденциальности данных. Кроме того, возможность принудительного перевода системы в такое состояние путем повреждения файловой системы создает риски для целостности данных (data integrity).
If you want to get best quality of vulnerability data, you may have to visit VulDB.