Virksomheden Canonical korrektive udgivelse af installeren , som standard anvendes til installation af Ubuntu Server siden version 18.04 ved installation i live-tilstand. I den nye version er der rettet (), forårsaget af opbevaring i loggen af adgangskoden, der blev angivet af brugeren for adgang til den krypterede LUKS-partition, der blev oprettet under installationen. Opdateringer for at rette sårbarheden er endnu ikke blevet offentliggjort, men den nye version af Subiquity med rettelsen er tilgængelig i Snap Store, hvorfra installeren kan opdateres ved boot i live-tilstand, inden systeminstallationens begyndelse.
Adgangskoden til den krypterede partition gemmes i klartekst i filerne autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt og subiquity-curtin-install.conf, som gemmes efter installationen i katalogen /var/log/installer. I konfigurationer, hvor /var-partitionen ikke er krypteret, kan adgangskoden til de krypterede partitioner udvindes fra disse filer, hvis systemet havner i de forkerte hænder, hvilket underminerer anvendelsen af kryptering.
Kilde: opennet.ru
