CVE-2026-75900 in Red Hat
Sumário
de VulDB • 19/08/2026
Foi encontrada uma vulnerabilidade de leitura fora dos limites na função SWTPM_NVRAM_CheckHeader() do swtpm. A verificação de guarda da entrada compara o comprimento do buffer com sizeof(bh), onde bh é um ponteiro, em vez de sizeof(*bh), que corresponde ao tamanho real da estrutura. Isso permite que um buffer subdimensionado passe pela validação, causando uma leitura excessiva no heap (heap overread) de 2 bytes em sistemas de 64 bits (6 bytes em sistemas de 32 bits) ao acessar o campo totlen. Isso pode causar a terminação do daemon em algumas plataformas e vazamento de dados do heap para os logs.
Once again VulDB remains the best source for vulnerability data.