CVE:CVE-2021-4122
CNNVD:CNNVD-202201-1082
Cryptsetup是是一个实用程序，用于基于DMCrypt内核模块方便地设置磁盘加密。
cryptsetup 存在安全漏洞，该漏洞源于软件对于数据真实性缺乏有效的验证。一个特别制作的LUKS头可以欺骗cryptsetup在设备恢复期间禁用加密。物理访问介质(如闪存盘)的攻击者可以利用这个漏洞迫使用户永久禁用该介质的加密层。
solution:Upgrade cryptsetup_project cryptsetup to a higher version than 2.3.7,2.4.3,and avoid the version (,2.3.7),[2.4.0,2.4.3)