संवेदनशील जानकारी का प्रकटीकरण सबिक्विटी को प्रभावित कर रहा था

CVE-2025-14551 उबंटू को प्रभावित करता है, विशेष रूप से सबिक्विटी संस्करण 24.04.4। यह भेद्यता स्थापना प्रक्रिया के दौरान त्रुटि रिपोर्टिंग प्रक्रिया में मौजूद है। यदि स्थापना विफल हो जाती है, तो उपयोगकर्ता द्वारा लॉन्चपैड को त्रुटि रिपोर्ट सबमिट करने पर, सबिक्विटी अनजाने में संलग्न लॉग फ़ाइलों में संवेदनशील उपयोगकर्ता क्रेडेंशियल (जैसे सादे पाठ Wi-Fi पासवर्ड) शामिल कर सकती है। यह तृतीय पक्षों द्वारा त्रुटि रिपोर्ट तक पहुंच होने की स्थिति में क्रेडेंशियल के प्रकटीकरण का महत्वपूर्ण जोखिम पैदा करता है। इस भेद्यता की गंभीरता संभावित क्षति के आधार पर आंकी जाती है जो इस जानकारी के प्रकटीकरण से हो सकती है, जिसमें अनधिकृत पहुंच Wi-Fi नेटवर्क और संभावित रूप से अन्य जुड़े सिस्टम शामिल हैं।

1. आरक्षित2025-12-11
2. प्रकाशित2026-04-09
3. संशोधित2026-04-10
4. EPSS अद्यतन2026-04-17

CVE-2025-14551 का समाधान उबंटू 24.04.5 या उच्चतर में अपग्रेड करना है। Canonical ने इस भेद्यता को संबोधित करने वाला एक अपडेट जारी किया है, जो त्रुटि रिपोर्ट में उपयोगकर्ता क्रेडेंशियल शामिल होने से रोकता है। उबंटू 24.04.4 के सभी उपयोगकर्ताओं को जल्द से जल्द इस अपडेट को लागू करने की पुरजोर सिफारिश की जाती है। इसके अतिरिक्त, किसी भी संवेदनशील जानकारी को शामिल किया गया है या नहीं, यह सत्यापित करने के लिए किसी भी कमजोर स्थापना से पहले लॉन्चपैड को सबमिट की गई किसी भी त्रुटि रिपोर्ट की समीक्षा करना महत्वपूर्ण है। यदि कोई संवेदनशील जानकारी पाई जाती है, तो प्रभावित पासवर्ड तुरंत बदल दें। अपडेट उबंटू के पैकेज मैनेजर के माध्यम से लागू किया जा सकता है।