Изтичане на парола от криптирани дялове в регистъра на инсталатора на Ubuntu Server

Canonical Company публикувано коригиращо издание на инсталатора Субиквит 20.05.2, който се използва по подразбиране за инсталиране на Ubuntu Server от изданието 18.04 при инсталиране в режим на живо. Поправено в новата версия проблем със сигурността (CVE-2020 11932-), причинени от запазване в дневника на паролата, зададена от потребителя за достъп до шифрования LUKS дял, създаден по време на инсталацията. Актуализации iso изображения с елиминирането на уязвимостта все още не са публикувани, но новата версия на Subiquity с корекцията поставени в директорията Snap Store, от която инсталаторът може да се актуализира при зареждане в режим на живо, на етап преди да започне инсталирането на системата.

Паролата за шифрования дял се съхранява в чист текст във файловете autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt и subiquity-curtin-install.conf, които са записан след инсталирането в / директория var/log/installer. В конфигурации, където дялът /var не е криптиран, ако системата попадне в неподходящи ръце, паролата за криптираните дялове може да бъде извлечена от тези файлове, което отрича използването на криптиране.

Източник: opennet.ru