CVE-2024-29039

Manipulacja wynikami tpm2_checkquote w tpm2-tools (TPM2.0)

CVSS 9.0v3.1pub. 2024-06-28upd. 2025-11-04

Podatność w tpm2-tools umożliwia atakującemu manipulowanie wynikami polecenia tpm2_checkquote poprzez modyfikację struktury TPML_PCR_SELECTION w pliku wejściowym PCR. Skutkuje to fałszywym obrazem stanu TPM, co podważa wiarygodność mechanizmów weryfikacji integralności opartych na modułach TPM 2.0.

▸ Pokaż oryginał (EN)

tpm2 is the source repository for the Trusted Platform Module (TPM2.0) tools. This vulnerability allows attackers to manipulate tpm2_checkquote outputs by altering the TPML_PCR_SELECTION in the PCR input file. As a result, digest values are incorrectly mapped to PCR slots and banks, providing a misleading picture of the TPM state. This issue has been patched in version 5.7.

🤖 Analiza AI

Jak działa

Atakujący może dostarczyć spreparowany plik wejściowy PCR z zmodyfikowaną strukturą TPML_PCR_SELECTION, co powoduje nieprawidłowe mapowanie wartości digest do slotów PCR i banków. W rezultacie narzędzie tpm2_checkquote prezentuje błędne dane o stanie TPM, nie wykrywając faktycznych rozbieżności. Podatność sklasyfikowana jest jako CWE-807 (Reliance on Untrusted Inputs in a Security Decision), co oznacza, że decyzje bezpieczeństwa podejmowane są na podstawie niezaufanych, niezweryfikowanych danych wejściowych.

Skutki

Atakujący może spowodować, że procesy weryfikacji integralności systemu opartego na TPM 2.0 zwrócą fałszywie pozytywne wyniki, ukrywając rzeczywisty stan platformy. Może to prowadzić do akceptacji skompromitowanego systemu jako zaufanego, narażając środowisko na dalsze ataki z pełnym naruszeniem poufności, integralności i dostępności.

Mitygacja

Należy zaktualizować tpm2-tools do wersji 5.7 lub nowszej, w której podatność została załatana. Pakiety dla dystrybucji Fedora są dostępne poprzez oficjalne repozytoria. Szczegóły dostępne w referencjach producenta.