TPMGenie

TPM Genie TPM Genie предназначен для помощи в исследовании уязвимостей доверенных платформенных модулей. Будучи интерпозером последовательной шины, TPM Genie способен перехватывать и изменять весь трафик, передаваемый через канал I2C между хост-машиной и дискретным чипом TPM. Вне исследовательско...

webauthn_tpm_portable

WebAuthn TPM Portable Credentials ⚠️ Ранняя концептуальная реализация. Этот проект не был тщательно протестирован или проверен. Не используйте его для чего-либо, кроме экспериментов. Портативные, аппаратно-подкреплённые учётные данные WebAuthn/passkey, работающие на нескольких устройствах с...

hiya

Hiya Аутентификация по отпечатку пальца для Linux. Обрабатывает sudo, su, polkit, разблокировку экрана, SSH-ключи и ключи доступа браузера из одной регистрации. Заменяет fprintd. Работает с существующими DE без их патчинга. Требования Датчик отпечатков пальцев, поддерживаемый libfprint Linux с PA...

incus-os

Введение IncusOS — это неизменяемый образ ОС, предназначенный для запуска Incus. Он основан на Debian 13 и собран с помощью mkosi. IncusOS может быть установлен на современные системы amd64 x8664 и arm64. Этот проект направлен на предоставление очень быстрого, безопасного и надежного способа...

optee_ftpm

Интеграция OP-TEE с эталонной реализацией MS TPM 2.0 fTPM =========== fTPM TA Доверенное приложение fTPM TA предоставляет безопасную реализацию TPM на уровне прошивки firmware с использованием эталонной реализации MS. Код платформенно-зависимой интеграции хранится в этом репозитории. Это...

ssh-tpm-agent

TPM용 SSH 에이전트 ssh-tpm-agent는 SSH 서버 인증을 위해 TPMTrusted Platform Module에서 키를 생성할 수 있는 ssh-agent 호환 에이전트입니다. TPM 봉인 키는 TPMTrusted Platform Module 내부에서 생성되어 .tpm 접미사가 붙은 파일에 봉인된 개인 키입니다. 이 키는 생성된 하드웨어에 바인딩되며 다른 시스템으로 전송할 수 없습니다. 이를 통해 기존 PKCS11 라이브러리를 ssh-agent 및/또는 ssh 클라이언트에 사이드로드할 필요 없이 네이티브 클라이언트...

bitlocker-attacks

BitLocker Attacks TPM에만 VMK가 봉인seal된 BitLocker에 대한 공개 공격 목록입니다. 정확한 방법이 아직 공개되지 않은 공개 공격예: baton drop은 범위에서 제외됩니다. 대부분의 공격은 VMK가 TPM에만 봉인되는 경우를 대상으로 합니다. 이는 기본 설정이며, 자동 BitLocker가 Microsoft 계정에 복구 키를 에스크로escrow하는 것과 함께 사용하는 방식입니다. 기본적으로 Windows 8부터 Secure Boot가 활성화된 경우 Secure Boot 무결성 검증이 사용됩니다...

lpc_sniffer_tpm

ice40 스틱용 TPM 특정 LPC 스니퍼 low pin count ice40 스틱을 LPC 스니퍼로 전환하여 TPM 관련 메시지만 로깅합니다. 이 저장소는 https://github.com/lynxis/lpcsniffer/의 복제본이며, 시작 필드가 0101이고 주소가 24에서 27 사이인 메시지만 로깅하도록 수정되었습니다. 이 프로젝트는 BitLocker가 기본 설정으로 활성화된 상태에서 LPC 버스를 스니핑하여 BitLocker VMK 키를 추출하는 데 사용되었습니다. 자세한 내용은 이 게시물에서 확인할 수 있습니다. ...

napper-for-tpm

root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...

Linux Distros Unpatched Vulnerability : CVE-2026-89763

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - KEYS: trusted: Fix TPM teardown ordering trustedtpmexit drops the TPM chip reference and frees the digest array before unregistering the trusted key type...

tpm-vuln-checker

TPM 2.0 취약점 스캐닝 도구 이 도구는 Golang으로 작성되었으며, Immune Security tpm-vuln-checker 라이브러리를 사용하여 여러 TPM 취약점을 스캔하도록 설계되었습니다. 요구 사항 이 도구를 사용하려면 다음이 필요합니다: TPM 디바이스 드라이버 Windows Vista 이상 또는 Linux 운영 체제 설치 다음 링크에서 tpm-vuln-checker 라이브러리의 최신 릴리스를 다운로드하십시오: 릴리스 체커 실행 root@kitploit: tpm-vuln-checker check 익명화된 TP...

CVE-2026-89763

A flaw was found in the Linux kernel's Trusted Platform Module TPM trusted keys subsystem. An incorrect teardown ordering during the exit process of trusted TPM keys can lead to a race condition. This allows a local attacker to potentially dereference a freed memory region, resulting in a...

CVE-2026-80930

A flaw was found in the Linux kernel's TPM I2C Nuvoton driver. The i2cnuvotonwaitforstat function enables an interrupt IRQ but fails to disable it if the wait operation times out or is interrupted. This oversight can lead to an unbalanced IRQ state, potentially causing system instability or...

ultrablue

Ultrablue, 휴대폰용 원격 증명 서버 Ultrablue블루투스를 통한 사용자 친화적인 경량 TPM 원격 증명는 개별 사용자가 자신의 휴대폰으로 부팅 상태 증명을 수행할 수 있게 해주는 솔루션입니다. 이 솔루션은 컴퓨터에서 실행되는 서버증명자 역할와 신뢰할 수 있는 휴대폰에서 실행되는 그래픽 클라이언트 애플리케이션검증자 역할으로 구성됩니다. 일반적인 사용 사례는 컴퓨터 잠금을 해제하기 전에 부트 체인의 무결성을 검증하여 무인 상태의 노트북에 대한 오프라인 공격을 방지하는 것입니다. 또한 펌웨어 업그레이드 후 보안 부팅 문...

CVE-2026-89763

In the Linux kernel, the following vulnerability has been resolved: KEYS: trusted: Fix TPM teardown ordering trustedtpmexit drops the TPM chip reference and frees the digest array before unregistering the trusted key type. keytypelookup holds keytypessem for reading until the key operation...

DEBIAN-CVE-2026-80930

In the Linux kernel, the following vulnerability has been resolved: tpm: tpmi2cnuvoton: disable IRQ on wait timeout i2cnuvotonwaitforstat enables the IRQ before waiting for the interrupt handler to report a status change. If the wait times out, or is interrupted before the handler runs, the...

CVE-2026-89763 KEYS: trusted: Fix TPM teardown ordering

In the Linux kernel, the following vulnerability has been resolved: KEYS: trusted: Fix TPM teardown ordering trustedtpmexit drops the TPM chip reference and frees the digest array before unregistering the trusted key type. keytypelookup holds keytypessem for reading until the key operation...

CVE-2026-89763

CVE-2026-89763 affects the Linux kernel's trusted_tpm key-type module. The root cause is a teardown ordering flaw : trusted_tpm_exit() drops the TPM chip reference and frees the digest array before calling unregister_key_type(). Because unregister_key_type() is the synchronization point that bloc...

EUVD-2026-76675

In the Linux kernel, the following vulnerability has been resolved: KEYS: trusted: Fix TPM teardown ordering trustedtpmexit drops the TPM chip reference and frees the digest array before unregistering the trusted key type. keytypelookup holds keytypessem for reading until the key operation...

CVE-2026-89763 KEYS: trusted: Fix TPM teardown ordering

In the Linux kernel, the following vulnerability has been resolved: KEYS: trusted: Fix TPM teardown ordering trustedtpmexit drops the TPM chip reference and frees the digest array before unregistering the trusted key type. keytypelookup holds keytypessem for reading until the key operation...