发布日期：2021-07-01
更新日期：2021-09-29

受影响系统：

Archlinux libtpms

描述：

---

CVE(CAN) ID: CVE-2021-3623

Archlinux libtpms是 Archlinux开源的一个应用程序，提供可信任平台模块（TPM 1.2和TPM 2.0）的软件仿真库。
Archlinux libtpms存在越界读取漏洞。攻击者可利用该漏洞通过使用包含非法值的TPM 2命令包来触发越界读取错误，并执行拒绝服务(DoS)攻击。

<**>

建议：

---

厂商补丁：

Archlinux
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://bugzilla.redhat.com/show_bug.cgi?id=1976806

浏览次数：3948
严重程度：0（网友投票）