p PatchFirst

CVE-2025-1057

CVE-2025-1057 · Keylime: keylime registrar dos due to incompatible database entry handling

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in Keylime, a remote attestation solution, where strict type checking introduced in version 7.12.0 prevents the registrar from reading database entries created by previous versions, for example, 7.11.0. Specifically, older versions store agent registration data as bytes, whereas the updated registrar expects str. This issue leads to an exception when processing agent registration requests, causing the agent to fail.

CVSS 4.3 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • keylime PyPI

    Версии
    • 7.12.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.12.0, < 7.12.1

    Обновитесь до 7.12.1

Первоисточники

Проверьте свой сервер →