cryptsetup 安全漏洞 CVE-2021-4122 CNNVD-202201-1082
-
AV
AC
AU
C
I
A
发布：
2022-08-24
修订：
2022-08-29
Cryptsetup是是一个实用程序，用于基于DMCrypt内核模块方便地设置磁盘加密。 cryptsetup 存在安全漏洞，该漏洞源于软件对于数据真实性缺乏有效的验证。一个特别制作的LUKS头可以欺骗cryptsetup在设备恢复期间禁用加密。物理访问介质(如闪存盘)的攻击者可以利用这个漏洞迫使用户永久禁用该介质的加密层。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
