CVE-2026-75900 in Red Hat
Zusammenfassung
von VulDB • 19.08.2026
Es wurde eine Out-of-Bounds-Read-Schwachstelle in der Funktion SWTPM_NVRAM_CheckHeader() von swtpm gefunden. Die Eingabegrenzenprüfung vergleicht die Pufferlänge mit sizeof(bh), wobei bh ein Zeiger ist, anstatt mit sizeof(*bh) zu vergleichen, was die tatsächliche Größe der Struktur darstellt. Dies ermöglicht es einem zu kleinen Puffer, die Validierung zu bestehen, was beim Zugriff auf das Feld totlen zu einem 2-Byte-Hoverread (6 Bytes auf 32-Bit-Systemen) führt. Dies kann zum Abbruch des Daemons auf einigen Plattformen führen und Heap-Daten an das Protokoll weitergeben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.