GHSA-f5p4-p5qj-3c3h: Contrast LUKS2 Encryption Bypass via Null Cipher and Unauthenticated Metadata

脆弱性サマリー: Insecure LUKS2 persistent storage partitions may be opened and used 脆弱性情報 脆弱性番号: GHSA-f5p4-p5qj-3c3h 深刻度: Moderate (CVSS 5.7 / 10) 脆弱性の種類: 暗号化メカニズムの欠陥（LUKS2 メタデータの未認証 + null 暗号化アルゴリズムのサポート） 説明: 攻撃者が偽造された LUKS2 ボリュームを、 機能を使用している Contrast Pod VM に提供することができる。LUKS2 メタデータの認証が欠如しており、null 暗号化アルゴリズムがサポートされているため、攻撃者はパスワード不要で開くことができるボリュームを作成でき、機密データを読み取りまたは書き込みできる。 影響範囲 影響を受けるソフトウェア: Contrast 影響を受けるバージョン: 影響: - 攻撃者は本来暗号化保護されるべき永続化ボリューム内の機密データを読み取ることができる - 永続化ボリュームは完全性保護を提供していないため、攻撃者はデータを改ざんする可能性がある - 攻撃者は偽造された cryptsetup デバイスを使用して、暗号化保護を回避できる 修正方法 修正済みバージョン: 修正措置: 1. v1.12.1: cryptsetup バージョン 2.8.1 で部分的に修正され、秘密ファイルでの非空パスワードの使用が無効化された 2. v1.13.0: - で LUKS2 ヘッダーの解析と解釈の改善が実装された - で安全な永続化ストレージに完全性保護機能が追加された 技術詳細 Contrast は cryptsetup を使用して安全な永続化ボリュームを設定し、secret seed を暗号化キーとして使用している Kubernetes がデバイスを cryptsetup として認識した場合、イニシャライザーは CLI を呼び出す デバイスが以前に secret seed で暗号化されていた場合、イニシャライザーはデバイスを開こうとする 重要な問題: cryptsetup 2.8.1 より前のバージョンは、 アルゴリズムを使用する LUKS2 形式ディスクを処理する際にエラーを報告せず、デバイスが完全に暗号化されていない可能性がある POC/エクスプロイトコード ページには具体的な POC コードやエクスプロイトコードは含まれていない。

目標達成すべての支援者に感謝 — 100%達成しました！

GHSA-f5p4-p5qj-3c3h: Contrast LUKS2 Encryption Bypass via Null Cipher and Unauthenticated Metadata

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

GHSA-f5p4-p5qj-3c3h: Contrast LUKS2 Encryption Bypass via Null Cipher and Unauthenticated Metadata

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！