tpm-tss 安全漏洞

漏洞信息详情

Peter Huewe tpm2-tss是 Peter Huewe开源的一个应用程序。用于实现可信赖计算组（TCG）TPM2软件堆栈（TSS）的源代码。

tpm2-tss before 3.0.1 and before 2.4.3 存在安全漏洞，该漏洞源于缺少变量的初始化，允许有特权的用户通过本地访问潜在地启用特权升级。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/tpm2-software/tpm2-tss/releases/tag/2.4.3

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/7KPOENCMJU4DMT3BDNUBRK25B3DJ47UO/

来源:CONFIRM

链接:https://github.com/tpm2-software/tpm2-tss/releases/tag/3.0.1

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1902167

来源:CONFIRM

链接:https://github.com/tpm2-software/tpm2-tss/releases/tag/2.4.3

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/tpm2-tss-privilege-escalation-35510

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/163431/Gentoo-Linux-Security-Advisory-202107-10.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-24455

暂无