Vulnérabilité · NVD

CVE-2026-6727

CVE-2026-6727 : sévérité medium (CVSS 5.9). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS): 5.9
Exploitation: 0.2 %
Apps suivies: 0
Encore exposées: 0

Publié le 2026-08-11

EN A timing side-channel vulnerability exists in the RSA OAEP decryption implementation. A privileged local attacker with access to the TPM command interface may be able to exploit timing differences to recover information that could allow decryption of ciphertexts encrypted to TPM-managed RSA keys, including the RSA Endorsement Key (EK), including import blobs, credential blobs, and session salts. Under certain conditions, this may also enable the forgery of TPM 2.0 attestations. Refer to TCGVRT0011.

Vecteur d'attaque : Local Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

EPSS 0.20% exploit très peu probable percentile 10.5%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows Server 2025 Corrigé dans 10.0.26100.33296
Windows Server 2022 Corrigé dans 10.0.20348.5499
Windows Server 2019 Corrigé dans 10.0.17763.9121
Windows 11 26H1 · 2026-H1 Corrigé dans 10.0.28000.2704
Windows 11 25H2 · 2025-H2 Corrigé dans 10.0.26200.9168
Windows 11 24H2 · 2024-H2 Corrigé dans 10.0.26100.9168
Windows 11 23H2 · 2023-H2 Corrigé dans 10.0.22631.7517
Windows 10 22H2 · 2022-H2 Corrigé dans 10.0.19045.7663
Windows 10 21H2 · 2021-H2 Corrigé dans 10.0.19044.7663
Windows 10 1809 · 2018-09 Corrigé dans 10.0.17763.9121
Windows 10 1607 · 2016-07 Corrigé dans 10.0.14393.9418

Voir sur NVD ↗