tee.tpm / ca2a_verify.tpm: TpmQuote.parse ignores trailing bytes, _chain_from_leaf reads AIA URLs without a byte cap, and verify_tpm_report does not check report.platform
メンテナーはふだん 1 日以内に返信
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 25/100
調査の方向性
Start with TpmQuote.parse and TpmProvider._chain_from_leaf in src/ca2a_runtime/tee/tpm.py, then inspect verify_tpm_report in src/ca2a_verify/tpm.py and the corresponding sev_snp_verifier check. Review the existing tests for TPM parsing, certificate chain fetching, and report verification; done means all three reported cases are rejected or bounded as described. Pull request #287 is already open for this issue.
索引モデルが issue の本文から書いたものです。
説明
Summary
TpmQuote.parseinsrc/ca2a_runtime/tee/tpm.pydoes not checkpos == len(blob)after parsingpcr_digest(and does not reject non-bytesblob), silently ignoring trailing bytes appended after theTPMS_ATTESTstructure.TpmProvider._chain_from_leafinsrc/ca2a_runtime/tee/tpm.pyreads HTTP AIA responses with an unboundedresponse.read().verify_tpm_reportinsrc/ca2a_verify/tpm.pydoes not verifyreport.platform == "tpm", unlikesev_snp_verifierwhich rejects reports whoseplatformdoes not match"sev-snp".
- 主要言語
- Python
- スター
- 9
- フォーク
- 14
- 平均マージ
- 1日 8時間
- マージ済み PR（30日）
- 36
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
agentrust-io/ca2a のほかの issue
-
enhancement
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
agentrust-io/ca2a#301 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
transport.a2a_adapter / a2a_sdk / hardware_acceptance: unvalidated message/metadata types, empty parent_record_hash, unsafe float-to-int coercion, and duplicate JSON keys対応中かも @drk-ram が 4 日前に担当しました。 オープンneeds-review:MEDIUM
難易度 4/5 3〜5日 初心者へのやさしさ 25/100
agentrust-io/ca2a#286 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
challenge / trace_binding: boolean ttl_seconds/now/iat bypasses, unvalidated challenge secret/expiry_str, and empty credential_id in emit_dag対応中かも @drk-ram が 4 日前に担当しました。 オープンneeds-review:MEDIUM
難易度 3/5 1〜2日 初心者へのやさしさ 25/100
agentrust-io/ca2a#285 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
ca2a_runtime.response: PendingResponse accepts boolean timeout, ResponseProducer.finish does not validate status/body invariants, and AuthenticatedPeerError drops error detail対応中かも @drk-ram が 4 日前に担当しました。 オープンneeds-review:MEDIUM
難易度 3/5 1〜2日 初心者へのやさしさ 20/100
agentrust-io/ca2a#284 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
ca2a_verify.tdx / ca2a_verify.sev_snp: verify_tdx_quote does not check quote.version == 4 and verify_tdx_quote / verify_sev_snp_report do not validate expected digest lengths対応中かも @drk-ram が 4 日前に担当しました。 オープンneeds-review:MEDIUM
難易度 3/5 1〜2日 初心者へのやさしさ 25/100
agentrust-io/ca2a#283 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
agentrust-io/ca2a の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
ComposioHQ/awesome-claude-skills#2398 ·
メンテナーはふだん 2 日以内に返信
-
bug converter
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
grafana/sigma-rule-deployment#435 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 73/100
datamodel-code-generator/datamodel-code-generator#5589 ·
メンテナーはふだん 1 日以内に返信
-
Shell: serve the home app's Cookie Policy on a hard reload対応中かも @2001anshkaushik が今日担当しました。 オープンfeature module:ai
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
rocketride-org/rocketride-server#2899 · コメント 1 件 ·
メンテナーはふだん 2 日以内に返信
-
GEFSv12
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100