Fedora 33：tpm2-tss（2020-1d3fcce2a3）

medium Nessus プラグイン ID 141282

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

tpm2-tss 3.0.1変更済みまたは修正済み：

• 修正 CVE-2020-24455FAPI PolicyPCRが適切にインスタンス化しません

• 注意：currentPcrs

• およびcurrentPcrsAndbankオプションを備えたPolicyPCRにより作成されたすべてのTPMオブジェクトは、PCRチェックを省略する不適切なポリシーで作成されています

• 。これらのオブジェクトをすべて再作成する必要があります！

• カスタムインデックス値を使用したFAPI NV作成のバグを修正します

• FAPIのエラーケースにおけるレフトオーバーセッションのクリーンアップ

• 複数のFAPIエラーにおけるエラーメッセージの改善

• FAPIポリシーパスにチェックを追加します

• FAPIが正しくプロビジョニングされているかどうかのチェックを追加します

• 場合によってはFAPIポリシーの実行を修正します

• JSONエンコーディングにおいて、TPMU_HAに対して0xプレフィックスを許可します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。