CVE-2024-29040 in tpm2-tss
Zusammenfassung
von VulDB • 31.07.2026
Dieses Repository enthält den Quellcode zur Implementierung des TPM2 Software Stack (TSS) der Trusted Computing Group (TCG). Die von Fapi_Quote zurückgegebene JSON Quote Info muss von Fapi_VerifyQuote in die TPM-Struktur `TPMS_ATTEST` deserialisiert werden. Für das Feld `TPM2_GENERATED magic` dieser Struktur kann in der JSON-Struktur jede beliebige Zahl verwendet werden. Der Verifier kann einen Zustand empfangen, der den tatsächlichen, möglicherweise bösartigen Zustand des zu testenden Geräts nicht widerspiegelt. Das böswillige Gerät könnte Zugriff auf Daten erhalten, auf die es keinen Zugriff haben sollte, oder Dienste nutzen können, für die es keine Berechtigung hat. Dieses Problem wurde in Version 4.1.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.