CVE-2026-21444
Təsvir
Trusted Platform Module-un proqram təminatı emulyasiyasını təmin edən kitabxana olan libtpms-in 0.10.0 və 0.10.1 versiyalarında çatışmazlıq mövcuddur. Müəyyən simmetrik şifrələrdən istifadə edildikdə, libtpms-in OpenSSL 3.x ilə geniş yayılmış inteqrasiyası qaytarılan IV (başlanğıc vektoru) ilə bağlı zəiflik ehtiva edirdi. Sonuncu IV-ni qaytarmaq əvəzinə, çağırana ilkin IV qaytarılırdı ki, bu da növbəti şifrələmə və şifrə açma mərhələlərini zəiflədirdi. Bu zəifliyin yaratdığı ən böyük təhlükə məlumatların konfidensiallığına yönəlmişdir. Versiya 0.10.2 problemi aradan qaldırır. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- libtpms_project libtpms0.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libtpms_project libtpms | 0.10.0 ≤ v < 0.10.2 | 0.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.