CVE-2026-85769 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 04.
libtpms(소프트웨어 TPM 2.0 에뮬레이션을 제공하는 라이브러리)에서 결함이 발견되었습니다. TPM 2.0 상태 복원 시(예: 가상 머신의 전원 켜기 또는 상태/마이그레이션 복원 중), 손상된 상태 blob이 입력 버퍼의 남은 크기와 검증되지 않은 과도한 skip-block 길이를 제공할 수 있습니다. 이로 인해 내부 크기 카운터가 음수가 되어 부호 있는 정수를 부호 없는 정수로 변환하는 과정에서 발생하는 안전하지 않은 변환으로 인해 후속 경계 검사(bounds check)를 우회하게 되고, 그 결과 상태 데이터를 보관하는 힙 버퍼의 범위를 벗어난 메모리를 판독기로 읽게 됩니다. 성공적인 공격은 libtpms(예: swtpm 등)를 호스팅하는 프로세스를 충돌시켜 에뮬레이트된 TPM 장치 및 이에 의존하는 가상 머신의 서비스 거부(Denial of Service)를 초래합니다. 데이터 손상 또는 정보 유출은 확인되지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.