CVE-2026-1709: Bypass de autenticação TLS de cliente no registrador do Keylime
A CVE-2026-1709 é um bypass de autenticação crítico no registrador do Keylime, que segundo o registro não impõe autenticação TLS do lado do cliente. De acordo com o registro, um cliente não autenticado com acesso à rede poderia executar operações administrativas, como listar agentes, obter dados públicos do TPM e excluir agentes. As fontes consultadas não mostram exploração confirmada, e o registro não informa versão corrigida.
Visão geral
A CVE-2026-1709 afeta o registrador (registrar) do Keylime. O registro informa que, desde a versão 7.12.0, o registrador não impõe a autenticação TLS do lado do cliente. O registro classifica o problema como bypass de autenticação e o associa ao CWE-322.
Impacto
Segundo o registro, um cliente não autenticado com acesso à rede pode alcançar operações administrativas ao conectar sem certificado de cliente. As operações citadas são listar agentes, obter dados públicos do Trusted Platform Module (TPM) e excluir agentes. A pontuação base da NVD é 9.8 pelo CVSS 3.1, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que reflete alcance pela rede, ausência de privilégios e ausência de interação do usuário. A Red Hat informa 9.4 na mesma versão do CVSS.
Produtos e versões afetadas
- Keylime: o registro lista versões anteriores a 7.12.0 como afetadas, o que conflita com a descrição que indica a falha desde a 7.12.0.
- Red Hat Enterprise Linux: o registro lista as versões 9.0 e 10.0, incluindo as variantes de Extended Update Support e as arquiteturas aarch64, s390x e ppc64le.
O registro não informa versão corrigida. A ausência dessa informação não significa que não exista correção. Consulte os avisos da Red Hat referenciados no registro para o status específico de cada produto.
Status de exploração
O registro indica que a vulnerabilidade não está listada no catálogo KEV. Nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS é 0.05794 (percentil 0.92961), com a data informada no registro. Essa métrica estima a probabilidade de exploração, mas não a confirma.
Correção e mitigação
- Identifique todas as implantações do registrador do Keylime e suas versões, inclusive as empacotadas no Red Hat Enterprise Linux.
- Analise os avisos da Red Hat listados nas referências e aplique as atualizações indicadas pelo fornecedor para a sua linha de produto, após confirmá-las.
- Enquanto a correção não for verificada, restrinja o acesso de rede ao registrador a hosts confiáveis de gestão e aplique segmentação para impedir que clientes não confiáveis o alcancem.
- Avalie se o registrador está exposto além da rede de confiança e reduza essa exposição.
Orientações de detecção
- Monitore os logs de acesso do registrador em busca de atividades administrativas vindas de origens inesperadas ou sem identidade de cliente esperada.
- Observe remoções ou alterações inexplicadas de agentes registrados e correlacione com registros de mudança.
- Gere alertas para handshakes TLS em que clientes se conectam sem certificado a serviços que normalmente o exigem.
Limitações das informações disponíveis
O registro não traz título oficial, versão corrigida, nome do CWE nem detalhes de KEV. A faixa de versões nos dados de afetados (abaixo de 7.12.0) conflita com a descrição (desde a 7.12.0), e a causa do conflito é desconhecida. O conteúdo dos avisos da Red Hat não foi analisado além da sua listagem no registro. A data do EPSS é posterior à data de publicação, por isso deve ser verificada na fonte.
Perguntas frequentes
O que a CVE-2026-1709 permite?
Segundo o registro, um cliente não autenticado com acesso à rede pode executar operações administrativas no registrador do Keylime, como listar agentes, obter dados públicos do TPM e excluir agentes, ao conectar sem certificado de cliente.
Esta vulnerabilidade está sendo explorada?
O registro indica que a CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. A pontuação EPSS estima a probabilidade, mas não confirma a exploração.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.