Spoločnosť Canonical opravená verzia inštalátora , ktorý sa predvolene používa na inštaláciu Ubuntu Server od verzie 18.04 v Live režime. V novej verzii bola odstránená (), spôsobená uchovávaním hesla zadaného používateľom pre prístup k šifrovanému oddielu LUKS, ktorý bol vytvorený pri inštalácii. Aktualizácie na odstránenie zraniteľnosti zatiaľ neboli zverejnené, ale nová verzia Subiquity s opravou v katalógu Snap Store, z ktorého môže byť inštalátor aktualizovaný pri bootovaní v Live režime, pred začiatkom inštalácie systému.
Heslo pre šifrovaný oddiel sa ukladá v nezakódovanej forme v súboroch autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt a subiquity-curtin-install.conf, ktoré sa ukladajú po inštalácii do adresára /var/log/installer. V konfiguráciách, kde nie je šifrovaný oddiel /var, v prípade, že sa systém dostane do nesprávnych rúk, môže byť heslo pre šifrované oddiely extrahované z týchto súborov, čím sa šifrovanie stáva neúčinným.
Zdroj: opennet.ru
