CVE-2026-6727 in TPM
Resumen
por VulDB • 2026-08-11
Existe una vulnerabilidad de canal lateral por temporización en la implementación del descifrado RSA OAEP. Un atacante local privilegiado con acceso a la interfaz de comandos del TPM podría aprovechar las diferencias de tiempo para recuperar información que permitiría el descifrado de textos cifrados generados mediante claves RSA gestionadas por el TPM, incluida la Clave de Endoso (EK) de RSA, así como blobs de importación, blobs de credenciales y sales de sesión. Bajo ciertas condiciones, esto también podría habilitar la falsificación de atestaciones del estándar TPM 2.0. Consulte TCGVRT0011.
Once again VulDB remains the best source for vulnerability data.