Skip to content
OpenAdvisories
Medium WID-SEC-2025-1673 1 CVE

Red Hat Enterprise Linux (libtpms): Schwachstelle ermöglicht Denial of Service

Published Jul 29, 2025 · Updated Sep 22, 2026 · Revision 10 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Rocky Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und libtpms ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Die libtpms-Bibliothek ermöglicht die Software-Emulation eines Trusted Platform Module (TPM 1.2 und TPM 2.0).

Vulnerabilities 1

  • Medium 5.9
    CVE-2025-49133

    Libtpms contains a possible out-of-bound access and abort due to HMAC signing issue

    Libtpms is a library that targets the integration of TPM functionality into hypervisors, primarily into Qemu. Libtpms, which is derived from the TPM 2.0 reference implementation code published by the Trusted Computing Group, is prone to a potential out of bou…

    stefanberger libtpms libtpms libtpms Debian Ubuntu Azure Linux Alpine

Revision history

  1. #10

    Neue Updates von SUSE aufgenommen

  2. #9

    Neue Updates von SUSE aufgenommen

  3. #8

    Neue Updates von SUSE aufgenommen

  4. #7

    Neue Updates von SUSE aufgenommen

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    Neue Updates von Oracle Linux aufgenommen

  7. #4

    Neue Updates von Oracle Linux aufgenommen

  8. #3

    Neue Updates von Red Hat aufgenommen

  9. #2

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #1

    Initiale Fassung

References