CVE-2024-29040 in tpm2-tss
요약
\~에 의해 VulDB • 2026. 08. 09.
이 저장소는 Trusted Computing Group(TCG)의 TPM2 Software Stack(TSS)을 구현하는 소스 코드를 호스팅합니다. Fapi_Quote가 반환하는 JSON Quote Info는 TPM 구조체 `TPMS_ATTEST`로 역직렬화되어야 하며, 이를 위해 Fapi_VerifyQuote를 사용해야 합니다. 이 구조체의 `TPM2_GENERATED magic` 필드에 대해 JSON 구조에서는 어떤 숫자도 허용됩니다. 검증기는 테스트 대상 장치의 실제 상태(악성일 수 있음)를 반영하지 않는 상태를 수신할 수 있습니다. 악성 장치는 접근해서는 안 되는 데이터에 액세스하거나, 사용해서는 안 되는 서비스를 사용할 수 있게 됩니다. 이 문제는 버전 4.1.0에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.