TPM 2.0に脆弱性、数十億台に影響

デバイスに対しハードウェア的なセキュリティ機能を提供するTPM 2.0モジュールライブラリに脆弱性が見つかった。

この脆弱性を悪用すると、サービス拒否またはTPMコンテキストで任意のコードを実行したり、TPMに保存されている機密データにアクセスしたりできるようになる。

TPM 2.0を策定したTrusted Computing Groupは既にこの問題をエラッタとして認識しており、更新プログラムを提供することで脆弱性に対処する模様。

早急なアップデートを求める。

※関連情報
Windows 11の要件でもあるTPM 2.0に脆弱性。数十億台に影響