Cryptsetup是一套用于设置基于DMCrypt(Linux内核中提供了创建块设备虚拟层通用方法的基础设施)内核模块的磁盘加密的应用程序。 Cryptsetup 2:1.7.3-2及之前的版本中的initrd script存在安全漏洞。物理位置临近的攻击者可通过使用无效密码重复登录利用该漏洞获取shell访问权限。
Cryptsetup是一套用于设置基于DMCrypt(Linux内核中提供了创建块设备虚拟层通用方法的基础设施)内核模块的磁盘加密的应用程序。 Cryptsetup 2:1.7.3-2及之前的版本中的initrd script存在安全漏洞。物理位置临近的攻击者可通过使用无效密码重复登录利用该漏洞获取shell访问权限。