CVE-2026-6420
CVE-2026-6420 · Keylime: keylime: security bypass due to hardcoded tpm quote nonce
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in Keylime. An attacker with root access on an enrolled monitored machine, where the Keylime agent runs, can exploit a vulnerability in the Keylime verifier. The verifier uses a hardcoded challenge nonce for Trusted Platform Module (TPM) quote attestation instead of a cryptographically random value. This allows the attacker to stockpile valid TPM quotes and replay them to evade detection after compromising the system. This issue affects only the push model deployment.
CVSS 6.3 · Moyenne · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:7.14.1-5.el10_2.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
Aucun correctif publié
keylime PyPI
- Versions du logiciel
- 7.14.0
- 7.14.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 7.14.0, < 7.14.2
Mettez à jour vers 7.14.2