cryptsetup

2 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2021-4122Fixed in cryptsetup 2.4.3, cryptsetup 2.3.7It was found that a specially crafted LUKS header could trick cryptsetup into disabling encryption during the recovery of the device. An attMEDIUM 4.30.3 %
CVE-2020-14382cryptsetup-2.2.0A vulnerability was found in upstream release cryptsetup-2.2.0 where, there's a bug in LUKS2 format validation code, that is effectively invHIGH 7.81.2 %