CVE-2026-75900 in Red Hat
الملخص
بحسب VulDB • 19/08/2026
تم العثور على ثغرة قراءة خارج الحدود في دالة SWTPM_NVRAM_CheckHeader() الخاصة بـ swtpm. يتحقق حارس الإدخال من طول المخزن المؤقت (buffer) مقابل sizeof(bh)، حيث bh هو مؤشر، بدلاً من sizeof(*bh)، وهو الحجم الفعلي للهيكل (struct). يسمح هذا للمخزن المؤقي الأصغر حجماً بالمرور عبر عملية التحقق، مما يؤدي إلى قراءة زائدة عن الحد بمقدار 2 بايت في الذاكرة الديناميكية (heap overread) على الأنظمة ذات البتات الستة والأربعين (6 بايت على أنظمة 32 بت) عند الوصول إلى حقل totlen. قد يتسبب ذلك في إنهاء عملية الخادم (daemon termination) على بعض المنصات وتسريب بيانات من الذاكرة الديناميكية إلى السجل (log).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.