GO-2026-4432

vendorUSosv

EVE Doesn't Protect Config Partition with Measured Boot in github.com/lf-edge/eve

Advisory ansehen veröffentlicht 2026-02-05Lizenz: per source

EVE Doesn't Protect Config Partition with Measured Boot in github.com/lf-edge/eve

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-43634US	high8.8	0.17% (6th)	—	2023-09-21
When sealing/unsealing the “vault” key, a list of PCRs is used, which defines which PCRs are used. In a previous project, CYMOTIVE found that the configuration is not protected b…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://asrg.io/security-advisories/config-partition-not-protected-by-measured-bootWEB
https://asrg.io/security-advisories/cve-2023-43634WEB
https://github.com/lf-edge/eve/security/advisories/GHSA-wc42-fcjp-v8vqADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2023-43634ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan