Vulnérabilité dans cryptsetup
Date de publication :
Une vulnérabilité a été découverte dans cryptsetup, utilitaire de gestion des volumes chiffrés pour Linux. Un attaquant local peut exécuter du code arbitraire.
CVE-2020-14382 [Score CVSS v3 : en cours de calcul] : Une vulnérabilité de type lecture hors-limites a été découverte dans cryptsetup. Un attaquant local exploitant cette vulnérabilité peut exécuter du code arbitraire en fournissant une image disque chiffrée spécialement conçue, ainsi que causer un plantage des applications utilisant cryptsetup.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
- Déni de service
- Exécution de code arbitraire
Criticité
- Score CVSS v3 : en cours de calcul
Existence d’un code d’exploitation
- Aucun code d’exploitation n’est disponible publiquement à ce jour
Composants vulnérables
- cryptsetup avant la version 2.3.4
CVE
- CVE-2020-14382
Solutions ou recommandations
Mise en place de correctifs de sécurité
Mettre à jour cryptsetup vers la version 2.3.4 ou supérieure
Solution de contournement
Aucune solution de contournement n’est disponible