CVE-2026-6923
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Atak typu side-channel wymagający fizycznej obecności przy module TPM może doprowadzić do wyodrębnienia klucza Elliptic Curve Diffie-Hellman (ECDH). Podatność dotyczy ochrony kluczy kryptograficznych przechowywanych w TPM.
Ocena ryzyka
Osoba z fizycznym dostępem do urządzenia może pozyskać klucz ECDH, co może naruszyć poufność komunikacji i danych chronionych tym kluczem. Ryzyko jest istotne dla urządzeń dostępnych fizycznie dla osób niepowołanych.
Rekomendacja
Ogranicz fizyczny dostęp do urządzeń z modułem TPM i stosuj kontrolę dostępu fizycznego. Monitoruj producenta TPM w celu uzyskania poprawek i rozważ rotację kluczy ECDH, jeśli istnieje podejrzenie kompromitacji.
Inne podatności w TPM
Zobacz wszystkie- CVE-2026-6727Średnie
Podatność typu side-channel w implementacji odszyfrowywania RSA OAEP w TPM 2.0. Lokalny atakujący z uprawnieniami może wykorzystać różnice czasowe, aby odzyskać informacje umożliwiające odszyfrowanie danych zaszyfrowanych do kluczy RSA zarządzanych przez TPM, w tym klucza Endorsement Key (EK). W pewnych warunkach może to również umożliwić fałszowanie poświadczeń TPM 2.0.
- CVE-2026-6726Wysokie
Podatność na wyciek informacji w kodzie referencyjnym TCG TPM 2.0. Lokalny atakujący z podwyższonymi uprawnieniami może uzyskać poświadczenie od CA obsługującego TPM dla sfałszowanego klucza TPM (np. klucza atestacyjnego, DevID lub klucza uwierzytelniania TLS) i fałszować inne poświadczenia TPM 2.0.
Oryginalny opis (angielski, źródło NVD)
A side-channel attack, which requires a physical presence to the TPM, can lead to extraction of an Elliptic Curve Diffie-Hellman (ECDH) key.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS