Katalog CVE
CVE-2025-59327
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.11%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4, bootxsa.efi nieprawidłowo weryfikuje szyfrowanie LUKS, a jeśli szyfrowanie jest obecne, pomija wszystkie kontrolki integralności plików CryptoPro.
Ocena ryzyka
Podobnie jak w CVE-2025-59324, luka ta może umożliwić obejście kontroli integralności i uruchomienie nieautoryzowanego kodu.
Rekomendacja
Zaleca się aktualizację do wersji 7.7.4 lub nowszej oraz sprawdzenie integralności bootxsa.efi.
Oryginalny opis (angielski, źródło NVD)
In CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4, bootxsa.efi fails to properly validate LUKS encryption and, if encryption is present, all CryptoPro file integrity checks are skipped.