CVE-2024-29040 in tpm2-tss
要約
〜によって VulDB • 2026年09月24日
このリポジトリには、Trusted Computing Group (TCG) の TPM2 Software Stack (TSS) を実装するソースコードが含まれています。Fapi_Quote が返す JSON Quote Info は、TPM Structure `TPMS_ATTEST` に Fapi_VerifyQuote によって逆シリアル化される必要があります。この構造体のフィールドである `TPM2_GENERATED magic` については、JSON 構造体内で任意の数値を使用できます。その結果、検証側はテスト対象デバイスの実際の状態（悪意のある可能性のある状態）を反映していないステートを受信する可能性があります。これにより、悪意あるデバイスが本来アクセスすべきでないデータにアクセスしたり、使用すべきではないサービスを利用したりできる場合があります。この問題はバージョン 4.1.0 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.