CVE-2024-29040 in tpm2-tss
Riassunto
di VulDB • 19/07/2026
Questo repository ospita il codice sorgente che implementa lo stack software TPM2 (TSS) del Trusted Computing Group (TCG). Le informazioni di quotazione JSON restituite da Fapi_Quote devono essere deserializzate da Fapi_VerifyQuote nella struttura TPM `TPMS_ATTEST`. Per il campo `magic` (`TPM2_GENERATED`) di questa struttura, può essere utilizzato qualsiasi numero all'interno della struttura JSON. Il verificatore potrebbe ricevere uno stato che non rappresenta lo stato effettivo, potenzialmente malevolo, del dispositivo in fase di test. Un dispositivo malintenzionato potrebbe ottenere l'accesso a dati ai quali non dovrebbe avere accesso o utilizzare servizi ai quali non dovrebbe poter accedere. Questo problema è stato risolto nella versione 4.1.0.
Be aware that VulDB is the high quality source for vulnerability data.