CVE-2026-6726: falha de alta gravidade em Trusted Computing Group TPM2.0
An information leakage vulnerability in the TCG TPM 2.0 reference code.
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.9epss 0.2%
An information leakage vulnerability was reported in the TCG TPM 2.0 reference code that could allow a local attacker with elevated privileges to obtain a credential from a TPM-aware CA for a falsified TPM key (such as an Attestation Key, DevID Key or TLS authentication key) and falsify other TPM 2.0 attestations with this key. See also TCG VRT0010.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
Trusted Computing Group · TPM2.0CVEs relacionadas — Trusted Computing Group TPM2.0
No mesmo produto, das mais perigosas para as menos.