PT-2025-20442
CVE-2025-4382
·
تاريخ النشر
2025-05-06
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GRUB (الإصدارات المتأثرة غير محددة)
الوصف
قد يؤدي خلل في الأنظمة التي تستخدم أقراصًا مشفرة باستخدام LUKS مع تهيئة GRUB لإجراء فك التشفير التلقائي استنادًا إلى TPM إلى تمكين مهاجم يتمتع بوصول مادي من الوصول إلى البيانات غير المشفرة دون مصادقة إضافية. يحدث ذلك عندما يفشل GRUB في العثور على نظام ملفات صالح ويدخل في وضع الإنقاذ بعد تلف الكتلة الفائقة لنظام الملفات الأساسي، مما يترك مفتاح فك التشفير محملًا في ذاكرة النظام. يؤدي هذا السيناريو إلى المساس بسرية البيانات، كما يثير مخاوف بشأن سلامة البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾