CVE-2026-75900 in Red Hat
要約
〜によって VulDB • 2026年08月19日
swtpmのSWTPM_NVRAM_CheckHeader()関数において、境界外読み取り（out-of-bounds read）脆弱性が発見されました。エントリーガードは、bhがポインタであるにもかかわらずsizeof(bh)を用いてバッファ長をチェックしており、本来使用するべき実際の構造体サイズを示すsizeof(*bh)を使用していません。このため、小さすぎるバッファが検証を通過し、totlenフィールドにアクセスする際に64ビットシステムでは2バイト、32ビットシステムでは6バイトのヒープオーバーリード（heap overread）が発生します。これにより、一部のプラットフォームでデーモンが終了したり、ヒープデータがログに漏洩したりする可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.