oslo.utils LUKS检查器日志泄露密钥材料安全修复

[OSSN-0111] oslo.utils can log LUKS key material

推荐理由

涉及核心库oslo.utils的安全漏洞，可能导致敏感数据泄露，建议相关开发者立即评估并升级受影响版本。

Posted by Brian Rosmaita on Oct 22

Brian Rosmaita 发布于 10 月 22 日

============================================================

OSSN-0111: oslo.utils can log LUKS key material (2026-10-22)

OSSN-0111：oslo.utils 可能记录 LUKS 密钥材料（2026-10-22）

============================================================

Summary

摘要

~~~~~~~

The LUKS inspector in oslo.utils can log cryptographic material when it

当 oslo.utils 中的 LUKS 检查器

inspects a LUKSv1 image with a passphrase. This can expose enough key

检查带有密码短语的 LUKSv1 镜像时，可能会记录加密材料。这可能导致足够的密钥

material to decrypt the image.

材料泄露，从而解密该镜像。

Affected Services / Software

受影响的服务/软件

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力