CVE-2025-47276

Nome do Software Vulnerável e Versões Afetadas: Versões do Actualizer anteriores à 1.2.0

Descrição: O problema refere-se ao uso da função -passwd do OpenSSL, que utiliza SHA512 para hash de senha, um algoritmo menos adequado. Todos os usuários do Actualizer que constroem um Sistema Operacional Debian completo são afetados. O número estimado de dispositivos potencialmente afetados não é especificado. Para resolver o problema, os usuários devem atualizar para a versão 1.2.0 do Actualizer. Para implantações de SO existentes, são necessárias alterações manuais de senha nas contas root e Alpha. A alteração implantará o yescrypt do Debian, substituindo o hash SHA512 mais antigo criado pelo OpenSSL.

Recomendações: Para versões anteriores à 1.2.0, atualize para a versão 1.2.0 do Actualizer. Como medida de contorno temporária, os usuários precisam redefinir as senhas de ambos os usuários root e Alpha. Restrinja o acesso às contas root e Alpha até que o problema seja resolvido alterando suas senhas.