Společnost Canonical opravená verze instalačního programu , který se výchozím způsobem používá k instalaci Ubuntu Server od verze 18.04 při instalaci v režimu Live. V nové verzi byla odstraněna (), způsobená uchováváním v logu hesla, které uživatel zadal pro přístup k vytvořenému šifrovanému oddílu LUKS. Aktualizace k odstranění zranitelnosti zatím nebyly zveřejněny, ale nová verze Subiquity s opravou je k dispozici v katalogu Snap Store, odkud může být instalační program aktualizován při spuštění v režimu Live, ve fázi před začátkem instalace systému.
Heslo k šifrovanému oddílu je uchováváno v otevřené podobě v souborech autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt a subiquity-curtin-install.conf, které jsou ukládány po instalaci do katalogu /var/log/installer. V konfiguracích, kde není šifrován oddíl /var, může být v případě, že se systém dostane do nesprávných rukou, heslo k šifrovaným oddílům extrahováno z těchto souborů, což znehodnocuje použití šifrování.
Zdroj: opennet.ru
