KnowSafe 安全预警：Keylime 输入验证错误漏洞（CVE-2022-1053）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-1053 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Keylime是Keylime的一个利用 TPM 技术的开源可扩展信任系统。

Keylime 存在安全漏洞。攻击者利用该漏洞可导致应用程序崩溃。

影响范围

应用：keylime keylime（影响面 Up to (excluding) 6.4.0）

系统：fedora_34 keylime（影响面 Up to (excluding) 6.4.0-1.fc34）

系统：fedora_35 keylime（影响面 Up to (excluding) 6.4.0-1.fc35）

系统：fedora_36 keylime（影响面 Up to (excluding) 6.4.0-1.fc36）

系统：opensuse_Leap_15.4 keylime-agent（影响面 Up to (excluding) 6.3.2-150400.4.11.1）

解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/keylime/keylime/security/advisories/GHSA-jf66-3q76-h5p5

参考信息

https://bugzilla.redhat.com/show_bug.cgi?id=2065024%2C

https://github.com/keylime/keylime/commit/bd5de712acdd77860e7dc58969181e16c7a8dc5d

https://github.com/keylime/keylime/security/advisories/GHSA-jf66-3q76-h5p5%2C

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A7WAKVXM7L5D2DUACV6EHA6EJNAX2GVL/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RF6QHU4UGSBATC3HOOE7OP66CYVTR7CV/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。