High Confidence classification ignores measured-boot log overflow on EOSL OEM firmware

Aperta
#471 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
35/100
Tipo di issue
Bug
Chiarezza
Da chiarire
Stato di attività
Attiva
Stack tecnologico
python
Ambito
operating-systems, security

Direzione di ricerca

Inizia esaminando le evidenze collegate relative a inspiron-5559-tcg-log-overflow e il comportamento di classificazione descritto in questa issue; non sono identificati file del repository né test. Il lavoro è completato quando la bindability di PCR7 e la completezza dei log influenzano la classificazione del firmware EOSL, oppure quando le piattaforme interessate sono esplicitamente documentate come non supportate per una distribuzione completa di dbx.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Device bucket a76a9c670a8c139d3d783551a435fd5c4948f898d8acc23f9a05a65c1db5021d stayed High Confidence after Windows successfully wrote the 2023 db certificates.

On Dell Inspiron 5559 BIOS 1.9.0 that write grew db from 3,143 to 7,636 bytes. Combined with a current dbx (~23 KB), the firmware TCG log exceeded a ~32 KiB buffer. Logging stopped; PCR extension continued. BitLocker then failed with FVE_E_NO_TPM_BIOS / Event 813 / Event 1796.

High Confidence here means “the variable write succeeded,” which is exactly what destroyed measured boot.

Evidence: https://github.com/Sizzlechest/inspiron-5559-tcg-log-overflow

Ask: treat PCR7 bindability / log completeness as a classification input for EOSL firmware, or document these platforms as not supported for full dbx deployment.

Lingua principale
Python
Stelle
289
Fork
89
Merge medio
3g 10h
PR unite (30g)
7

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di microsoft/secureboot_objects

Tutte le issue di microsoft/secureboot_objects

Issue simili

Altre issue su Python

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.