CVE-2026-98221 in Linux
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
KEYS: trusted : Correction de la vérification des limites dans tpm2_load_cmd()
La fonction tpm2_load_cmd() effectue des vérifications des limites par rapport à la taille ASN.1, c'est-à-dire payload->blob_len. Cette lacune est comblée en transmettant la taille du blob décodé à tpm2_load_cmd(), et en l'utilisant pour les vérifications des limites.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.