CVE-2022-0317 in go-attestation
Riassunto
di VulDB • 29/07/2026
Una vulnerabilità di convalida impropria dell'input in go-attestation prima della versione 0.3.3 consente agli utenti locali di fornire un Quote malevolmente formato su zero/alcuni PCR, facendo sì che AKPublic.Verify abbia successo nonostante l'incongruenza. L'utilizzo successivo degli stessi valori dei PCR in Eventlog.Verify non prevede l'autenticazione eseguita dalla verifica del quote, il che significa che un attaccante locale potrebbe sfruttare questa vulnerabilità unitamente a un log TCG malevolmente creato in Eventlog.Verify per falsificare eventi nel log TCG, compromettendo così la misurazione dell'avvio remoto attestato. Si consiglia di eseguire l'aggiornamento alla versione 0.4.0 o successiva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.