CVE-2025-4382
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W systemach z dyskami szyfrowanymi LUKS i GRUB skonfigurowanym do automatycznego odszyfrowywania za pomocą TPM, atakujący z fizycznym dostępem może uszkodzić superblok systemu plików. Powoduje to przejście GRUB w tryb ratunkowy, podczas gdy klucz deszyfrujący pozostaje w pamięci, umożliwiając dostęp do niezaszyfrowanych danych bez uwierzytelnienia.
Ocena ryzyka
Organizacja narażona jest na utratę poufności danych na dyskach LUKS, ponieważ atakujący z fizycznym dostępem może odczytać odszyfrowane dane bez znajomości hasła. Dodatkowo, możliwość wymuszenia tego stanu przez uszkodzenie systemu plików stanowi zagrożenie dla integralności danych.
Rekomendacja
Zaleca się aktualizację GRUB do wersji zawierającej poprawkę oraz rozważenie wyłączenia automatycznego odszyfrowywania TPM w środowiskach o wysokim ryzyku fizycznego dostępu. Należy również wdrożyć mechanizmy monitorowania integralności superbloku systemu plików.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in systems utilizing LUKS-encrypted disks with GRUB configured for TPM-based auto-decryption. When GRUB is set to automatically decrypt disks using keys stored in the TPM, it reads the decryption key into system memory. If an attacker with physical access can corrupt the underlying filesystem superblock, GRUB will fail to locate a valid filesystem and enter rescue mode. At this point, the disk is already decrypted, and the decryption key remains loaded in system memory. This scenario may allow an attacker with physical access to access the unencrypted data without any further authentication, thereby compromising data confidentiality. Furthermore, the ability to force this state through filesystem corruption also presents a data integrity concern.