CVE-2023-36476

Yüksək

Təsvir

calamares-nixos-extensions GNU/Linux distribusiyası olan NixOS üçün Calamares brendinqi və modullarını təqdim edir. Qrafik calamares quraşdırıcısı vasitəsilə NixOS quraşdırmış, şifrələnməmiş `/boot` istifadə edən, ya UEFI olmayan sistemlərdə, ya da `/`-dən fərqli LUKS bölməsi olan calamares-nixos-extensions 0.3.12 və daha əvvəlki versiya istifadəçilərinin LUKS açar faylı `/boot` daxilində NixOS initrd-ə əlavə edilmiş açıq mətnli CPIO arxivi kimi yerləşir. Yamaq mövcuddur və NixOS 22.11, 23.05 və unstable kanallarına backport edilməklə 0.3.13 versiyasının tərkib hissəsi olacağı gözlənilir. Məlumatlarının nüsxəsi olan ekspert istifadəçilər müvəqqəti həll kimi LUKS bölmələrini özləri yenidən şifrələyə bilərlər.

CiddilikYüksək

CVSS7.9

İstismar ehtimalı—

MəhsulCalamares-nixos-extensions

Dərc29 iyn 2023

İlk görülmə29 iyn 2023

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

nixos calamares-nixos-extensions0.3.13 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nixos calamares-nixos-extensions	v < 0.3.13	0.3.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.