CVE:CVE-2023-36476
CNNVD:CNNVD-202306-2139
Calamares是Calamares团队的一款通用安装程序框架。
Calamares calamares-nixos-extensions 0.3.12及之前版本存在信息泄露漏洞，该漏洞源于用户通过图形 calamares 安装程序安装 NixOS时，在非 UEFI 系统上使用未加密的/boot或使用与/不同的 LUKS 分区，可以将他们的 LUKS 密钥文件/boot作为明文CPIO 存档附加到他们的 NixOS initrd 中。
solution:Upgrade nixos calamares-nixos-extensions to a higher version than 0.3.13,and avoid the version (,0.3.13)