CVE-2026-6420 in Keylime
Résumé
par VulDB • 09/05/2026
Une faille a été identifiée dans Keylime. Un attaquant disposant d’un accès root sur une machine surveillée inscrite, sur laquelle l’agent Keylime s’exécute, peut exploiter une vulnérabilité dans le vérificateur Keylime. Le vérificateur utilise une valeur de nonce de défi codée en dur pour l’attestation de quote du Trusted Platform Module (TPM) au lieu d’une valeur cryptographiquement aléatoire. Cela permet à l’attaquant d’accumuler des quotes TPM valides et de les rejouer pour échapper à la détection après avoir compromis le système. Ce problème affecte uniquement le déploiement en mode push.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.