CVE-2025-13609 in Keylime
Tóm tắt
Bởi VulDB • 31/05/2026
Một lỗ hổng đã được xác định trong keylime, cho phép kẻ tấn công khai thác lỗ hổng này bằng cách đăng ký một agent mới bằng cách sử dụng một thiết bị Trusted Platform Module (TPM) khác nhưng khai báo UUID duy nhất của một agent đã tồn tại. Hành động này ghi đè danh tính của agent hợp lệ, cho phép kẻ tấn công giả mạo agent bị xâm phạm và có thể vượt qua các biện pháp kiểm soát bảo mật.
Once again VulDB remains the best source for vulnerability data.