Uvujaji wa nenosiri kwa sehemu zilizosimbwa kwa njia fiche kwenye logi ya kisakinishi cha Seva ya Ubuntu

Ya kisheria опубликовала toleo la kurekebisha la kisakinishi Ufadhili 20.05.2, ambayo ni chaguo-msingi kwa usakinishaji wa Seva ya Ubuntu kuanzia na kutolewa 18.04 wakati wa kusakinisha katika hali ya Moja kwa Moja. Imeondolewa katika toleo jipya tatizo la usalama (CVE-2020-11932), iliyosababishwa na kuhifadhi katika logi nenosiri lililotajwa na mtumiaji ili kufikia sehemu iliyosimbwa ya LUKS iliyoundwa wakati wa usakinishaji. Sasisho picha za iso na marekebisho ya athari bado hayajachapishwa, lakini toleo jipya la Subiquity na marekebisho imechapishwa kwenye saraka ya Hifadhi ya Snap, ambayo kisakinishi kinaweza kusasishwa wakati wa kupakua katika hali ya Moja kwa moja, kwenye hatua kabla ya kuanza usakinishaji wa mfumo.

Nenosiri la sehemu iliyosimbwa huhifadhiwa katika maandishi wazi katika faili za kusakinisha kiotomatiki-data ya mtumiaji, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt na subiquity-curtin-install.conf, iliyohifadhiwa baada ya usakinishaji katika saraka ya var/log/installer. Katika usanidi ambapo kizigeu cha /var hakijasimbwa, ikiwa mfumo utaanguka kwa mikono isiyofaa, nenosiri la sehemu zilizosimbwa linaweza kutolewa kutoka kwa faili hizi, ambazo zinapuuza utumiaji wa usimbuaji.

Chanzo: opennet.ru