CVE-2024-43378

calamares-nixos-extensions, GNU/Linux distribusiyası olan NixOS üçün Calamares brendinqi və modullarını təmin edir. Qrafik quraşdırıcı vasitəsilə NixOS quraşdıran və sistemin UEFI əvəzinə köhnə BIOS vasitəsilə yükləndiyi bir konfiqurasiya yaratmaq üçün əllə disk bölümləməsindən istifadə edən istifadəçilərdə; bəzi disk bölmələri şifrələnmişdir; lakin ya `/` ya da `/boot` bölmələri şifrələnməmişdirsə; onların LUKS disk şifrələmə açarı faylı ya `/crypto_keyfile.bin` faylında, ya da NixOS initrd-sinə əlavə edilmiş CPIO arxivində açıq mətn formatında saxlanılır. `nixos-install`, UEFI quraşdırmaları və köhnə BIOS sistemlərindəki standart avtomatik bölümləmə konfiqurasiyası bu problemdən təsirlənməyib. Problem, NixOS tərkibinə daxil edilmiş calamares-nixos-extensions 0.3.17 versiyasında düzəldilib. NixOS 24.05 və unstable (24.11) kanalları üçün cari quraşdırıcı obrazları təsirlənməyib. Düzəliş 24.05 versiyasına 2024-08-13 20:06:59 UTC, unstable versiyasına isə 2024-08-15 09:00:20 UTC tarixində çatdırılıb. Bu vaxtlardan əvvəl yüklənmiş quraşdırıcı obrazları zəifliyə malik ola bilər. Təsirə məruz qalmış istifadəçilər üçün ən yaxşı həll yolu ehtimal ki, məlumatlarını nüsxələmək və sistemi tamamilə yenidən quraşdırmaqdır. Bununla belə, GHSA-3rvf-24q2-24ww sənədindəki yumşaltma proseduru yalnız `/` şifrələnmiş, lakin `/boot` şifrələnməmiş hallar üçün effektiv olmalıdır. Əgər `/` şifrələnməmişdirsə, əvvəlki bildirişdəki düzəltmə addımlarına əlavə olaraq `/crypto_keyfile.bin` faylı silinməlidir. Bu problem, BIOS sistemlərindəki standart konfiqurasiyaya aid olduğu üçün daha ciddi olan CVE-2023-36476 / GHSA-3rvf-24q2-24ww zəifliyinin qismən geri qayıtmasıdır (regression).