PT-2026-70244
CVE-2026-6727
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة أمنية في قناة جانبية متعلقة بالتوقيت في تطبيق فك التشفير RSA OAEP. قد يستغل المهاجم المحلي المتمتع بامتيازات والذي لديه حق الوصول إلى واجهة أوامر TPM الاختلافات في التوقيت لاستعادة المعلومات المستخدمة لفك تشفير النصوص المشفرة بمفاتيح RSA التي تديرها TPM، مثل مفتاح المصادقة RSA (EK) وكتل الاستيراد وكتل بيانات الاعتماد وملح الجلسة. في ظل ظروف معينة، قد يتيح ذلك تزوير شهادات TPM 2.0.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾