CVE-2019-13179 in Calamares

Tóm tắt

Bởi VulDB • 31/07/2026

Calamares từ phiên bản 3.2.4 trở xuống sao chép một tệp khóa mã hóa LUKS từ /crypto_keyfile.bin (chế độ 0600, thuộc sở hữu của root) vào thư mục /boot bên trong hình ảnh initramfs có thể đọc được bởi mọi người với quyền hạn không an toàn, điều này cho phép bất kỳ người dùng nào cũng có thể đọc tệp vốn đã được bảo vệ ban đầu, từ đó tiết lộ các khóa giải mã cho các vùng chứa LUKS được tạo bằng Mã hóa Đĩa Toàn bộ (Full Disk Encryption).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 02/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137204
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02088
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13179
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13179/