CVE-2024-29039 in tpm2-tools
요약
\~에 의해 VulDB • 2026. 06. 25.
tpm2는 Trusted Platform Module(TPM2.0) 도구의 소스 저장소입니다. 이 취약점을 통해 공격자는 PCR 입력 파일의 TPML_PCR_SELECTION을 변경하여 tpm2_checkquote 출력을 조작할 수 있습니다. 그 결과, 다이제스트 값이 PCR 슬롯 및 뱅크에 잘못 매핑되어 TPM 상태에 대한 오해를 불러일으킬 수 있는 잘못된 정보를 제공합니다. 이 문제는 버전 5.7에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.