USN-7617-1: libtpms-Schwachstelle

USN-7617-1: libtpms-Sicherheitslücke
Veröffentlichungsdatum: 3. Juli 2025
Überblick: libtpms könnte zum Absturz gebracht werden, wenn es speziell gestaltete Eingaben erhält.

Pakete
libtpms - TPM-Emulationsbibliothek

Details
Es wurde entdeckt, dass libtpms den Speicher nicht richtig verwaltet
nicht richtig verwaltet, wenn kryptographische Operationen ausgeführt werden. Ein Angreifer könnte
Angreifer dieses Problem möglicherweise ausnutzen, um einen Denial-of-Service zu verursachen.

Anweisungen zur Aktualisierung

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

• 25.04 plucky libtpms0 - 0.9.3-0ubuntu4.25.04.1
• 24.10 oracular libtpms0 - 0.9.3-0ubuntu4.24.10.1
• 24.04 noble libtpms0 - 0.9.3-0ubuntu4.24.04.1
• 22.04 jammy libtpms0 - 0.9.3-0ubuntu1.22.04.2