CVE-2024-45004

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao tratamento de chaves confiáveis no kernel do Linux. Especificamente, ao importar uma chave confiável baseada em DCP e, em seguida, exportá-la novamente, a chave de criptografia de blob (BEK) é descriptografada no local, fazendo com que o campo de blob da chave confiável contenha a BEK em texto simples. Como resultado, cada leitura subsequente dessa chave envia a BEK em texto simples, em vez da BEK criptografada, para o espaço do usuário. Esse problema é raro e geralmente ocorre ao importar uma chave confiável baseada em DCP e, em seguida, exportá-la novamente, o que não é um caso de uso comum.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.