Skip to content
OpenAdvisories
High WID-SEC-2023-0529 2 CVEs

TPM 2.0 Referenzimplementierung: Mehrere Schwachstellen

Published Feb 28, 2023 · Updated Dec 2, 2025 · Revision 9 · de-DE

Vendor: AMD Vendor: Lenovo Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Computer Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Prozessor Product: Rocky Linux Product: Windows 10 Product: Windows 11 Product: Windows Server 2016 Product: Windows Server 2019 Product: Windows Server 2022 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in der TPM 2.0 Referenzimplementierung ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen und um Informationen aus dem TPM offenzulegen.

Product

Die libtpms-Bibliothek ermöglicht die Software-Emulation eines Trusted Platform Module (TPM 1.2 und TPM 2.0).

Vulnerabilities 2

  • Medium 5.5
    CVE-2023-1018

    TPM2.0 vulnerable to out-of-bounds read

    An out-of-bounds read vulnerability exists in TPM2.0's Module Library allowing a 2-byte read past the end of a TPM2.0 command in the CryptParameterDecryption routine. An attacker who can successfully exploit this vulnerability can read or access sensitive dat…

    Trusted Computing Group TPM2.0 libtpms libtpms Debian Ubuntu
  • Unscored —
    CVE-2023-1017

    TPM2.0 vulnerable to out-of-bounds write

    An out-of-bounds write vulnerability exists in TPM2.0's Module Library allowing writing of a 2-byte data past the end of TPM2.0 command in the CryptParameterDecryption routine. An attacker who can successfully exploit this vulnerability can lead to denial of …

    Trusted Computing Group TPM2.0 libtpms libtpms Debian Ubuntu

Revision history

  1. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #8

    Neue Updates von Oracle Linux aufgenommen

  3. #7

    Neue Updates von Red Hat aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von Red Hat aufgenommen

  6. #4

    Neue Updates von AMD aufgenommen

  7. #3

    Neue Updates von Microsoft aufgenommen

  8. #2

    Neue Updates von Ubuntu aufgenommen

  9. #1

    Initiale Fassung

References