CVE-2026-6727 in TPM
요약
\~에 의해 VulDB • 2026. 08. 11.
RSA OAEP 복호화 구현에 타이밍 사이드채널 취약점이 존재합니다. TPM 명령어 인터페이스에 접근 권한이 있는 특권 로컬 공격자는 타이밍 차이를 악용하여 TPM 관리 RSA 키(Endorsement Key(EK) 포함), import blobs, credential blobs 및 세션 솔트에 대해 암호화된 복호화 정보를 복구할 수 있습니다. 특정 조건 하에서는 이 취약점을 통해 TPM 2.0 attestation 위조도 가능할 수 있습니다. TCGVRT0011을 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.