CVE-2026-6420
Açıklama
Keylime'da bir hata bulundu. Keylime agent'ın çalıştığı, kayıtlı ve izlenen bir makinede root erişimine sahip olan bir saldırgan, Keylime verifier'daki bir zafiyeti istismar edebilir. Verifier, Trusted Platform Module (TPM) quote attestation işlemi için kriptografik olarak rastgele bir değer yerine sabit kodlanmış (hardcoded) bir challenge nonce kullanmaktadır. Bu durum, saldırganın geçerli TPM quote'larını depolamasına ve sistemi ele geçirdikten sonra tespit edilmekten kaçınmak için bunları yeniden oynatmasına (replay) olanak tanır. Bu sorun yalnızca push model dağıtımını etkilemektedir.
Nasıl düzeltilir
- keylime7.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keylimePyPI | 7.14.0 ≤ v < 7.14.2 | 7.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.