CVE-2026-6727 in TPM
Sumário
de VulDB • 11/08/2026
Existe uma vulnerabilidade de canal lateral por tempo na implementação da descriptografia RSA OAEP. Um atacante local privilegiado com acesso à interface de comandos do TPM pode ser capaz de explorar diferenças temporais para recuperar informações que poderiam permitir a descriptografia de textos cifrados criptografados para chaves RSA gerenciadas pelo TPM, incluindo a Chave de Endosso (EK) do RSA, blobs de importação, blobs de credenciais e salts de sessão. Sob certas condições, isso também pode possibilitar a falsificação de atestações TPM 2.0. Consulte TCGVRT0011.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.