CVE-2026-6727

Esiste una vulnerabilità timing side-channel nell'implementazione della decrittazione RSA OAEP. Un attaccante locale privilegiato con accesso all'interfaccia dei comandi TPM potrebbe essere in grado di sfruttare differenze di timing per recuperare informazioni che potrebbero consentire la decrittazione di testi cifrati cifrati per chiavi RSA gestite dal TPM, inclusa la RSA Endorsement Key (EK), inclusi import blobs, credential blobs e session salts. In determinate condizioni, ciò potrebbe anche consentire la falsificazione delle attestazioni TPM 2.0. Fare riferimento a TCGVRT0011.