サイバーセキュリティ

TCG TPM2.0のリファレンス実装における複数の脆弱性（CVE-2026-6726、CVE-2026-6727）

JPCERT/CCは、CERT/CCが公表したTCG TPM 2.0リファレンス実装における複数の脆弱性（CVE-2026-6726、CVE-2026-6727）に関する情報を公開しました。これらの脆弱性は、情報漏えいやタイミングサイドチャネル攻撃のリスクを伴うことが指摘されています。本発表は、CERT/CCのアドバイザリを参照するよう促しており、詳細な技術情報や影響範囲については、そちらで確認する必要があります。

この発表の要点

TCG TPM 2.0リファレンス実装にCVE-2026-6726およびCVE-2026-6727の脆弱性が確認された。
これらの脆弱性は情報漏えいおよびタイミングサイドチャネル攻撃につながる可能性がある。
詳細な情報と対策はCERT/CCのアドバイザリ（Vulnerability Note VU#431093）を参照する必要がある。

企業・自治体への影響

企業や自治体は、TCG TPM 2.0を搭載したシステムやデバイスを使用している場合、情報漏えいやサイドチャネル攻撃のリスクにさらされる可能性があります。特に、セキュリティ部門やITインフラ管理部門は、自社システムへの影響を評価し、適切な対策を講じる必要があります。

対応すべきこと

自社システムやデバイスがTCG TPM 2.0リファレンス実装を使用しているか確認する。
CERT/CCのVulnerability Note VU#431093を参照し、脆弱性の詳細と推奨される対策を把握する。
関連するハードウェアベンダーやOSベンダーからのセキュリティアップデートやパッチの提供状況を監視する。
セキュリティ部門と連携し、影響評価と対策計画を策定する。

対象部門： 経営者情シス広報

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
発表日	2026-08-12
分類	サイバーセキュリティ

発表された内容

公開日：2026/08/12 最終更新日：2026/08/12

JVNVU#96623328
TCG TPM2.0のリファレンス実装における複数の脆弱性（CVE-2026-6726、CVE-2026-6727）

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#431093 TCG TPM 2.0 reference code found vulnerable to information leakage and timing side-channel attacks

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU96623328/

時系列

2026-08-12　JPCERT/CCがTCG TPM2.0のリファレンス実装における複数の脆弱性に関する情報を公開

この事例から確認すべきポイント

本発表は、TCG TPM 2.0リファレンス実装における複数の脆弱性（CVE-2026-6726、CVE-2026-6727）に関する注意喚起であり、情報漏えいおよびタイミングサイドチャネル攻撃の可能性を指摘しています。この種の脆弱性は、システムの根幹をなすセキュリティ機能に影響を与えるため、広範なデバイスやシステムに潜在的なリスクをもたらす可能性があります。JPCERT/CCは、詳細な技術情報や具体的な影響、対策についてはCERT/CCのアドバイザリを参照するよう強く促しており、これは本発表が速報的な性質を持ち、詳細な技術的分析は一次情報源に委ねられていることを示唆しています。企業は、自社が利用するシステムやデバイスにTPM 2.0が搭載されているかを確認し、関連ベンダーからのパッチやセキュリティアップデートの提供状況を注視する必要があります。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-08-12