CVE-2025-7844
Açıklama
Varsayılan `MAX_RSA_KEY_BITS=2048` kullanıldığında, 2048 bitten daha büyük bir TPM tabanlı RSA anahtarının TPM'den dışa aktarılması bir yığın arabellek taşmasına (stack buffer overrun) neden olabilir. Eğer TPM 2.0 modülünüz 2048 bitten daha büyük RSA anahtar boyutlarını destekliyorsa ve uygulamalarınız 2048 bitten daha büyük bir RSA özel veya genel anahtarı oluşturmayı veya içe aktarmayı destekliyor ve uygulamanız bu anahtar üzerinde `wolfTPM2_RsaKey_TpmToWolf` fonksiyonunu çağırıyorsa, bir yığın arabellek taşması meydana gelebilir. Donanım hedefi için `MAX_RSA_KEY_BITS` derleme zamanı makrosu doğru şekilde ayarlanmışsa (RSA bitleri TPM donanımının kapasitesiyle eşleşiyorsa), yığın taşması mümkün değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfSSL Inc. wolfTPM | v ≤ 3.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.