CVE-2025-58356
Təsvir
Constellation ilk Məxfi Kubernetesdir. Constellation CVM obrazı daimi saxlama üçün LUKS2 ilə şifrələnmiş həcmlərdən istifadə edir. Şifrələnmiş yaddaş qurğusunu açarkən CVM libcryptsetup kitabxanasının crypt_activate_by_passhrase funksiyasından istifadə edir. Əgər VM disk şifrələmə açarı ilə bölməni uğurla açarsa, həcmi məxfi kimi qəbul edir. Lakin, cryptsetup 2.8.1 versiyasında null keyslot alqoritmlərinin təhlükəsiz olmayan idarə edilməsi səbəbindən, açılan həcmin heç şifrələnməməsi mümkündür. 2.8.1 versiyasından əvvəlki Cryptsetup, keyslot şifrələmə sahəsində cipher_null-ecb alqoritmindən istifadə edən LUKS2 formatlı diskləri emal edərkən xəta bildirmir. Bu zəiflik 2.24.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- github.com/edgelesssys/constellation/v22.24.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/edgelesssys/constellation/v2Go | v < 2.24.0 | 2.24.0 |
| github.com/edgelesssys/constellationGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.