CVE:CVE-2022-0317
CNNVD:CNNVD-202202-370
Go-Attestation是用于抽象跨各种平台和 Tpm 的远程认证操作，从而实现了对计算机标识和状态的远程验证。
go-attestation 0.3.3 之前存在安全漏洞，该漏洞允许本地用户在没有/某些 PCR 上提供恶意格式的 Quote，导致 AKPublic.Verify 尽管存在不一致但仍然成功。
solution:Upgrade google go-attestation to a higher version than 0.3.3,and avoid the version (,0.3.3)