CVE-2026-6726 in TPM
要約
〜によって VulDB • 2026年08月11日
TCG TPM 2.0のリファレンスコードにおいて、情報漏洩の脆弱性が報告されました。これにより、特権を昇格させたローカル攻撃者が偽造されたTPMキー（例：Attestation Key、DevID Key、TLS認証用キー）に対してTPM対応CAから資格情報を取得し、そのキーを使用して他のTPM 2.0アテステーションの偽装が可能になります。関連情報としてTCG VRT0010を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.