CVE-2021-4122

ŚrednieCVSS 4.3

Opublikowano: 24/08/2022(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wykryto, że specjalnie spreparowany nagłówek LUKS może oszukać cryptsetup, powodując wyłączenie szyfrowania podczas odzyskiwania urządzenia. Atakujący z fizycznym dostępem do nośnika, takiego jak dysk flash, może wykorzystać tę lukę, aby zmusić użytkownika do trwałego wyłączenia warstwy szyfrowania tego nośnika.

Ocena ryzyka

Atakujący z fizycznym dostępem do nośnika może doprowadzić do trwałego wyłączenia szyfrowania, co skutkuje ujawnieniem danych. Stanowi to poważne zagrożenie dla poufności danych na nośnikach przenośnych.

Rekomendacja

Zaktualizuj cryptsetup do wersji zawierającej poprawkę dla CVE-2021-4122. Unikaj odzyskiwania urządzeń LUKS z niezaufanych nośników i weryfikuj integralność nagłówków LUKS.

Inne podatności w cryptsetup

CVE-2025-58356Wysokie
Constellation, pierwszy poufny Kubernetes, używa woluminów szyfrowanych LUKS2 do trwałego przechowywania. Podczas otwierania zaszyfrowanego urządzenia, CVM używa funkcji crypt_activate_by_passphrase z libcryptsetup. Z powodu niebezpiecznego obsługiwania algorytmów null keyslot w cryptsetup 2.8.1, możliwe jest, że otwarty wolumin nie jest w ogóle zaszyfrowany. Cryptsetup przed wersją 2.8.1 nie zgłasza błędu podczas przetwarzania dysków LUKS2 używających algorytmu cipher_null-ecb w polu szyfrowania keyslot. Podatność jest naprawiona w wersji 2.24.0.

Oryginalny opis (angielski, źródło NVD)

It was found that a specially crafted LUKS header could trick cryptsetup into disabling encryption during the recovery of the device. An attacker with physical access to the medium, such as a flash disk, could use this flaw to force a user into permanently disabling the encryption layer of that medium.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS