CVE-2025-11568
Orta
Açıklama
LUKS1 disk şifreleme formatı ile kullanıldığında luksmeta aracında bir veri bozulması zafiyeti tespit edilmiştir. Gerekli izinlere sahip bir saldırgan, şifrelenmiş bir aygıta büyük miktarda meta veri yazarak bu açığı istismar edebilir. Araç, mevcut alanı doğru şekilde doğrulamayı başaramaz ve bu durum meta verilerin kullanıcının şifrelenmiş verilerinin üzerine yazılarak bozulmasına neden olur. Bu işlem, depolanan bilgilerin kalıcı olarak kaybına yol açar. LUKS1 dışındaki LUKS formatlarını kullanan aygıtlar bu sorundan etkilenmemektedir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Latchset Luksmeta
Yayın15 Eki 2025
İlk görülme15 Eki 2025
Zayıflık türüCWE-1284CWE-1284
Nasıl düzeltilir
Güncelleyin
- Latchset luksmeta10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Latchset luksmeta | v < 10 | 10 |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.