CVE:CVE-2021-3406
CNNVD:CNNVD-202102-1667
CNCF Keylime是 CNCF开源的一个应用软件。提供高度可扩展的远程启动证明和运行时完整性测量解决方案。
keylime 5.8.1 版本之前存在信任管理问题漏洞，该漏洞源于代理认证的信任密码链失效。
solution:Upgrade keylime keylime to a higher version than 5.8.1,and avoid the version (,5.8.1]; Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34