Subiquity server installer logged LUKS full disk encryption password
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El instalador Subiquity de Ubuntu Server registraba accidentalmente la contraseña de criptografía de disco LUKS en sus archivos de registro. Esto significaba que la contraseña podría quedar expuesta si alguien accedía a esos registros, comprometiendo la seguridad del disco cifrado.
Vulnerabilidad CWE-532 (Inserción de Información Sensible en Archivo de Registro) donde las contraseñas de criptografía de disco LUKS completo ingresadas durante la instalación se escribían en archivos de registro en texto plano. Un atacante con acceso de lectura a los registros del instalador podría extraer la contraseña, eludiendo las protecciones de criptografía de disco. La vulnerabilidad requiere que el usuario configure criptografía LUKS durante la instalación.