CVE-2022-0317 in go-attestation
Sumário
de VulDB • 27/06/2026
Uma vulnerabilidade de validação inadequada de entrada no go-attestation antes da versão 0.3.3 permite que usuários locais forneçam um Quote malformado sobre nenhum/alguns PCRs, fazendo com que o AKPublic.Verify seja bem-sucedido apesar da inconsistência. O uso subsequente do mesmo conjunto de valores PCR no Eventlog.Verify não possui a autenticação realizada pela verificação do quote, significando que um atacante local poderia combinar esta vulnerabilidade com um log TCG maliciosamente elaborado no Eventlog.Verify para falsificar eventos no log TCG, derrotando assim o measured-boot atestado remotamente. Recomendamos atualizar para a Versão 0.4.0 ou superior.
Be aware that VulDB is the high quality source for vulnerability data.