Vulnerabilidades

Se ha detectado un fallo en el PIN PKCS#11 de clevis. El demonio clevis-pkcs11-afunix-socket-unlock registra en texto plano las contraseñas de cifrado de disco LUKS en un archivo de registro. El archivo de registro se crea sin permisos restrictivos, por lo que es legible por cualquier usuario con la máscara de…

Se ha detectado un fallo en el pin PKCS#11 de clevis. El script clevis-decrypt-pkcs11 pasa el PIN del token PKCS#11 como argumento de línea de comandos a pkcs11-tool, por lo que cualquier usuario local puede verlo mediante el listado de procesos o a través del sistema de archivos /proc.

Se ha detectado un fallo en el pin PKCS#11 de clevis. El script clevis-luks-pkcs11-askpin escribe el PIN del token PKCS#11 en texto plano en un archivo sin establecer permisos restrictivos. Con la máscara de creación de procesos (umask) predeterminada, el archivo es legible por cualquier usuario del sistema. Además,…

Se ha detectado un fallo en el pin PKCS#11 de clevis. El demonio clevis-pkcs11-afunix-socket-unlock crea sockets AF_UNIX sin restricciones de permisos explícitas ni verificación de las credenciales del par. Con una máscara umask de proceso permisiva, cualquier usuario local puede conectarse al socket de control e…

Se encontró un defecto en el pin PKCS#11 de clevis. El demonio clevis-pkcs11-afunix-socket-unlock falla cuando un cliente AF_UNIX se conecta al socket de datos sin una dirección vinculada, debido a un desbordamiento por defecto en el manejo del resultado de getpeername. Esto causa una denegación de servicio,…