CVE-2024-29039 in tpm2-toolsالمعلومات

الملخص

بحسب VulDB • 25/06/2026

tpm2 هو المستودع المصدري لأدوات وحدة المنصة الموثوقة (TPM2.0). تتيح هذه الثغرة للمهاجمين التلاعب بمخرجات tpm2_checkquote عن طريق تعديل TPML_PCR_SELECTION في ملف إدخال PCR. ونتيجة لذلك، يتم تعيين قيم التجزئة بشكل غير صحيح إلى فتحات ومصارف وحدات قياس الأداء (PCR)، مما يوفر صورة مضللة لحالة وحدة TPM. تم إصلاح هذه المشكلة في الإصدار 5.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

14/03/2024

إفشاء

28/06/2024

الاعتدال

تمت الموافقة

إدخال

VDB-262756

EPSS

0.00984

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!