2. Fórumok
  3. Processzorok, tuning
  4. Új, de azonnal befoltozott sebezhetőségeket jelentett be az AMD

Új hozzászólás Aktív témák

  • hcl hcl titán
    #5
    #4 PeL
    Új Válasz
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    hcl
    hcl
    titán
    LOGOUT blog
    #4 PeL
    #4 PeL

    Mennyire fontos ezt felrakni? Távolról kihasználható sebezhetőség ez, vagy be kell hozzá nyalni valamit? Pár hete frissítettem, de azóta kijött ez is ami elvileg a kérdéses AGESA verziószámot tartalmazza. Mondjuk akkor már majd egy hónapja sebezhető elvileg a gépem.

    Linkeken a cikkben :)

    "CVE-2026-6727
    A timing side-channel vulnerability exists in the RSA OAEP decryption implementation. A privileged local attacker with access to the TPM command interface may be able to exploit timing differences to recover information that could allow decryption of ciphertexts encrypted to TPM-managed RSA keys, including the RSA Endorsement Key (EK), including import blobs, credential blobs, and session salts. Under certain conditions, this may also enable the forgery of TPM 2.0 attestations. Refer to TCGVRT0011."

    "CVE-2026-6726 Detail
    An information leakage vulnerability was reported in the TCG TPM 2.0 reference code that could allow a local attacker with elevated privileges to obtain a credential from a TPM-aware CA for a falsified TPM key (such as an Attestation Key, DevID Key or TLS authentication key) and falsify other TPM 2.0 attestations with this key. See also TCG VRT0010."

    Szóval egy olyan támadó, aki már bejutott, és adminjogot szerzett, kiolvashatja a TPM-ed. Mondjuk ha már admin, akkor valószínűleg amúgy is... De az a baj, hogy ha konkrétan nem csak validálni tud a TPM-el, hanem kinyerni az adatot, akkor nem csak az adataidat lophatja el, hanem amennyire tudom, meg is tud személyesíteni. (Mint ami most volt Google hitelesítős master key-el, ott az egyik támadással már nem csak távolról tudták használni a TPM, hanem teljesen megszemélyesíteni a usert, mintha az ő, amúgy megbízhatónak minősülő gépéről menne a bejelentkezés...)

Új hozzászólás Aktív témák