p PatchFirst

CVE-2025-14551

CVE-2025-14551 · Senstive information disclosure was affecting subiquity

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In Ubuntu, Subiquity version 24.04.4 could leak sensitive user credentials during crash reporting. Upon installation failure, if a user submitted a bug report to Launchpad, Subiquity could include certain user credentials, such as the user's plaintext Wi-Fi password, in the attached logs.

CVSS 2.7 · Низкий · EPSS 0,3%

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • ubuntu

    Версии
    • ≥ 0, ≤ 24.04.4: Затронуто (custom)
    • ≥ 0, ≤ 25.10: Затронуто (custom)
    • ≥ 0, ≤ 25.04: Затронуто (custom)

    Нет опубликованного исправления

  • subiquity PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 24.04.4

    Нет опубликованного исправления

  • subiquity Ubuntu:18.04:LTS

    Версии
    • 0.0.29
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • subiquity Ubuntu:20.04:LTS

    Версии
    • 19.08.1.4
    • 19.12.1.1
    • 19.12.1.1+git71gea8d463f
    • 19.12.2+git106g3d9374ad
    • 20.03.3+git107gb7ae4d06
    • 20.03.3+git147gb34aeda0
    • 20.04.1+git45g5f9fae19
    • 20.04.1+git45g5f9fae19ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • subiquity Ubuntu:22.04:LTS

    Версии
    • 20.04.3+git84g6a5e36ed
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →