A Canonical lançamento corretivo do instalador , que é utilizado por padrão para a instalação do Ubuntu Server, começando com a versão 18.04 durante a instalação em modo Live. A nova versão corrige (), causado pelo armazenamento de senhas de usuário nos logs para acessar a partição LUKS criptografada criada durante a instalação. Atualizações para corrigir essa vulnerabilidade ainda não foram publicadas, mas uma nova versão do Subiquity com a correção está disponível no diretório Snap Store, de onde o instalador pode ser atualizado ao iniciar em modo Live, antes do início da instalação do sistema.
A senha da partição criptografada é armazenada em texto claro nos arquivos autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt e subiquity-curtin-install.conf, que são mantidos após a instalação no diretório /var/log/installer. Em configurações onde a partição /var não é criptografada, se o sistema cair em mãos erradas, a senha das partições criptografadas pode ser extraída desses arquivos, o que anula a utilidade da criptografia.
Fonte: opennet.ru
