CVE-2025-4382 in Red Hat
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng đã được phát hiện trong các hệ thống sử dụng đĩa mã hóa LUKS với GRUB được cấu hình để tự động giải mã dựa trên TPM. Khi GRUB được đặt ở chế độ tự động giải mã đĩa bằng cách sử dụng khóa lưu trữ trong TPM, nó sẽ đọc khóa giải mã vào bộ nhớ hệ thống. Nếu kẻ tấn công có quyền truy cập vật lý có thể làm hỏng siêu khối (superblock) của hệ thống tệp cơ bản, GRUB sẽ không tìm thấy một hệ thống tệp hợp lệ và chuyển sang chế độ cứu hộ (rescue mode). Tại thời điểm này, đĩa đã được giải mã và khóa giải mã vẫn còn nằm trong bộ nhớ hệ thống. Kịch bản này có thể cho phép kẻ tấn công có quyền truy cập vật lý truy cập vào dữ liệu chưa được mã hóa mà không cần xác thực thêm, từ đó làm tổn hại đến tính bảo mật của dữ liệu. Hơn nữa, khả năng buộc đạt trạng thái này thông qua việc làm hỏng hệ thống tệp cũng đặt ra mối lo ngại về toàn vẹn dữ liệu (data integrity).
If you want to get best quality of vulnerability data, you may have to visit VulDB.