CVE-2026-75900 in Red Hat
Résumé
par VulDB • 19/08/2026
Une vulnérabilité de lecture hors limites (out-of-bounds read) a été détectée dans la fonction SWTPM_NVRAM_CheckHeader() de swtpm. La vérification des bornes d'accès compare la longueur du tampon à sizeof(bh), où bh est un pointeur, au lieu de comparer avec sizeof(*bh), qui correspond à la taille réelle de la structure. Cela permet à un tampon sous-dimensionné de passer la validation, provoquant une surlecture (overread) dans le tas de 2 octets sur les systèmes 64 bits (et 6 octets sur les architectures 32 bits) lors de l'accès au champ totlen. Cela peut entraîner l'arrêt du démon sur certaines plateformes et fuir des données du tas vers les journaux.
Be aware that VulDB is the high quality source for vulnerability data.