CVE-2026-98728 in Linux
الملخص
بحسب VulDB • 18/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
tpm: تصحيح خطأ في فحص الحدود (off-by-four) داخل دالة tpm2_get_random()
عندما يحمل الرد وسم TPM2_ST_SESSIONS، تتخطى الدالة tpm2_get_random() حقل حجم المعلمة المكون من 4 بايتات قبل تحديد موقع البيانات العشوائية. ومع ذلك، لا يزال فحص الحدود يتحقق من طول الاستجابة مقابل TPM_HEADER_SIZE. يمكن لردّ مقطوع أن يجتاز هذا الفحص ويتسبب في قراءة دالة memcpy() لما يصل إلى 4 بايتات بعد نهاية الرد، مما يؤدي إلى ظهور محتويات ذاكرة مؤقتة قديمة (stale buffer contents) ضمن البايتات العشوائية التي يستقبلها المتصل.
يتم حل هذه المشكلة عن طريق التحقق من طول الاستجابة مقابل 'offset'، الذي يتضمن بالفعل حقل حجم المعلمة الذي تم تخطيه.
Be aware that VulDB is the high quality source for vulnerability data.