AlmaLinux 9.2 [TuxCare] セキュリティ更新:tpm2-tss / tpm2-tss-devel(ALMALINUX9.2:CLSA-2025:1760021057)

medium Nessus プラグイン ID 361592

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1760021057アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- tpm2-tss は、Trusted Computing Group (TCG) Trusted Platform Module (TPM) 2 ソフトウェアスタック (TSS2) のオープンソースソフトウェア実装です。4.1.0-rc0、 4.0.1、および 3.2.2-rc1 より前のバージョンでは、「Tss2_RC_SetHandler」と「Tss2_RC_Decode」は両方とも 8 ビットのレイヤー番号を持つ「layer_handler」にインデックスされますが、配列には「TPM2_ERROR_TSS2_RC_LAYER_COUNT」エントリしかないため、大きな番号のレイヤーのハンドラーを追加しようとしたり、そのようなレイヤー番号で応答コードをデコードしようとすると、バッファの終端を越えて読み取り/書き込みが発生します。このバッファオーバーランは、任意のコードの実行を引き起こす可能性があります。攻撃の例は、RC に対して 0xFFFFFFFF を返す MiTM バス攻撃です。TPM モジュールの一般的な使用例を考えると、攻撃者は、TPM システムへのアクセスを許可するローカルシステム権限で、ターゲットマシンにローカルアクセスできる必要があります。通常、TPM アクセスには管理者権限が必要です。バージョン 4.1.0-rc0、 4.0.1、および 3.2.2-rc1 では、この問題が修正されます。(CVE-2023-22745)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。