Linux kernel TPM információ felfedés sérülékenység


2011. március 16. 09:29

CH azonosító

CH-4545

Angol cím

Linux Kernel TPM Information Disclosure Weakness

Felfedezés dátuma

2011.03.13.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux kernel 2.6.x

Összefoglaló

A Linux Kernel olyan sérülékenysége vált ismertté, amelyet rosszindulatú helyi felhasználók kihasználhatnak bizalmas információk felfedésére.

Leírás

A sérülékenység oka, hogy a drivers/char/tpm/tpm.c fájlban található „tpm_open()”, „tpm_transmit()”, „tpm_write()”és „tpm_read()” függvények nem törölnek megfelelően egy bizonyos memória területet, amelyet kihasználható bizalmas információk felfedésére.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 43576
Egyéb referencia: tpmdd.git.sourceforge.net
Egyéb referencia: tpmdd.git.sourceforge.net
Egyéb referencia: tpmdd.git.sourceforge.net
CVE-2011-1160 - NVD CVE-2011-1160
CVE-2011-1162 - NVD CVE-2011-1162

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24993 – Microsoft Windows NTFS Heap-Based Buffer Overflow sebezhetősége
CVE-2025-24991 – Microsoft Windows NTFS Out-Of-Bounds Read sebezhetősége
CVE-2025-24985 – Microsoft Windows Fast FAT File System Driver Integer Overflow sebezhetősége
CVE-2025-24984 – Microsoft Windows NTFS Information Disclosure sebezhetősége
CVE-2025-24983 – Microsoft Windows Win32k Use-After-Free sebezhetősége
CVE-2025-26633 – Microsoft Windows Management Console (MMC) Improper Neutralization sebezhetősége
CVE-2025-27363 – FreeType srülékenysége
CVE-2025-24201 – Apple WebKit sérülékenysége
CVE-2024-13161 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége
Tovább a sérülékenységekhez »