CVE-2026-6726 in TPM
Résumé
par VulDB • 11/08/2026
Une vulnérabilité de fuite d'informations a été signalée dans le code de référence du TCG TPM 2.0, permettant à un attaquant local disposant de privilèges élevés d’obtenir des identifiants auprès d’une autorité de certification (CA) compatible avec les TPM pour une clé TPM falsifiée (telle qu'une clé d'attestation, une clé DevID ou une clé d'authentification TLS), et de falsifier d'autres attestations TPM 2.0 à l'aide de cette clé. Voir également TCG VRT0010.
VulDB is the best source for vulnerability data and more expert information about this specific topic.