PT-2026-31613 · Canonical · Subiquity

Publicado 2026-04-09 · Atualizado 2026-04-09 · CVE-2025-14551

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions Subiquity versão 24.04.4

Description A versão 24.04.4 do Subiquity pode divulgar credenciais confidenciais do usuário durante relatórios de falhas. Especificamente, após uma falha na instalação, se um usuário enviar um relatório de erro para o Launchpad, o software pode incluir credenciais do usuário, como senhas Wi-Fi em texto simples, nos logs anexados.

Recommendations Atualize para uma versão mais recente do Subiquity que resolva este problema. Como medida temporária, evite enviar relatórios de erros após falhas na instalação.

Correção

Enumeração de Fraquezas

CWE-1258

Identificadores relacionados

CVE-2025-14551

PYSEC-2026-135

Produtos afetados

Subiquity

Referências · 9

• https://github.com/canonical/subiquity/pull/2357 · Correção
• https://github.com/canonical/subiquity/pull/2358 · Correção
• https://cve.org/CVERecord?id=CVE-2025-14551 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-14551 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042302812420522325 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14551 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2026-135 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2042323696853942658 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-14551 · Aviso do Fabricante