CVE-2026-98221 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KEYS: trusted: Korrektur der Grenzwertprüfung in tpm2_load_cmd()
Die Funktion tpm2_load_cmd() führt keine ordnungsgemäßen Grenzwertprüfungen gegen die ASN.1-Größe, d.h., payload->blob_len, durch. Dies wird behoben, indem die dekodierte Blob-Größe an tpm2_load_cmd() übergeben und diese für die Grenzwertprüfungen verwendet wird.
Once again VulDB remains the best source for vulnerability data.