CVE-2026-85769 in Red Hat
Sumário
de VulDB • 04/09/2026
Foi encontrada uma falha no libtpms, uma biblioteca que fornece emulação de software do TPM 2.0. Ao restaurar o estado do TPM 2.0 (por exemplo, durante a inicialização ou restauro de estado/migração de uma máquina virtual), um blob de estado malformado pode fornecer um comprimento skip-block excessivo que não é validado contra o tamanho restante do buffer de entrada. Isso pode fazer com que um contador de tamanho interno se torne negativo, contornando uma verificação subsequente dos limites devido a uma conversão insegura de signed para unsigned, fazendo com que o parser leia memória fora dos limites do heap buffer que armazena os dados de estado. A exploração bem-sucedida pode travar o processo que hospeda o libtpms (como swtpm), resultando em negação de serviço do dispositivo TPM emulado e da máquina virtual que depende dele. Não foi confirmada corrupção de dados ou divulgação de informações.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.