CVE-2023-43630

PCR14 “vault” açarını möhürləyən/möhürdən açan PCR-lərin siyahısında deyil, lakin “7638364bc0acf8b5c481b5ce5fea11ad44ad7fd4” commit-ində tətbiq edilmiş dəyişiklik səbəbindən yalnız bu problemin düzəldilməsi konfiqurasiya bölməsinin düzgün ölçülməməsi problemini həll etməyəcək. Həmçinin, “vault” açarı SHA256 əvəzinə SHA1 PCR-ləri ilə möhürlənir/möhürdən açılır. Bu problem qismən azaldılmışdı, çünki bütün PCR genişləndirmə funksiyaları verilmiş PCR ID-si üçün həm SHA256, həm də SHA1 dəyərlərini yeniləyirdi. Lakin “7638364bc0acf8b5c481b5ce5fea11ad44ad7fd4” commit-ində tətbiq edilmiş dəyişiklik səbəbindən bu, artıq PCR14 üçün belə deyil, çünki “measurefs.go” faylındakı kod açıq şəkildə yalnız PCR14-ün SHA256 instansiyasını yeniləyir, bu isə o deməkdir ki, PCR14 “vault” açarını möhürləyən/möhürdən açan PCR-lərin siyahısına əlavə edilsə belə, konfiqurasiya bölməsinə edilən dəyişikliklər yenə də ölçülməyəcək. Hücumçu ölçülən yüklənməni işə salmadan konfiqurasiya bölməsini dəyişdirə bilər, bu da hücumçunun şifrələnmiş “vault”un məzmununa tam çıxışla cihaz üzərində tam nəzarət əldə etməsi ilə nəticələnə bilər.