CVE-2024-29039 in tpm2-tools
Tóm tắt
Bởi VulDB • 25/06/2026
tpm2 là kho lưu trữ mã nguồn cho các công cụ Trusted Platform Module (TPM2.0). Lỗ hổng này cho phép kẻ tấn công thao túng đầu ra của tpm2_checkquote bằng cách thay đổi TPML_PCR_SELECTION trong tệp đầu vào PCR. Kết quả là, các giá trị digest được ánh xạ sai sang các khe và ngân hàng PCR, cung cấp một bức tranh không chính xác về trạng thái TPM. Vấn đề này đã được vá ở phiên bản 5.7.
Once again VulDB remains the best source for vulnerability data.