Ubuntu Server インストーラー ログ内の暗号化パーティションのパスワード漏洩
Canonical は、20.05.2 リリース以降の Ubuntu Server をライブ モードでインストールするときにデフォルトで使用される Subiquity 18.04 インストーラーの修正リリースを公開しました。このリリースでは、インストール中に作成された暗号化された LUKS パーティションにアクセスするためにユーザーが設定したパスワードをログに保存することによって発生するセキュリティ問題 (CVE-2020-11932) が修正されています。脆弱性を修正するための ISO イメージのアップデートはまだ行われていません […]
