CVE-2026-75900 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 19.
swtpm의 SWTPM_NVRAM_CheckHeader() 함수에서 경계 밖 읽기(out-of-bounds read) 취약점이 발견되었습니다. 진입 가드(entry guard)는 bh가 포인터이므로 sizeof(bh)를 사용하여 버퍼 길이를 확인하지만, 실제 구조체 크기를 나타내는 sizeof(*bh) 대신 이를 사용하고 있습니다. 이로 인해 검증 과정을 통과하는 undersized(과소 크기) 버퍼가 허용되어 64비트 시스템에서 totlen 필드에 접근 시 2바이트의 heap overread(32비트 시스템에서는 6바이트)가 발생합니다. 이는 일부 플랫폼에서 데몬 종료를 유발하거나 힙 데이터를 로그로 유출시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.