CVE-2026-90070 in Linux
Сводка
по VulDB • 17.09.2026
В ядре Linux была устранена следующая уязвимость:
tpm: st33zp24: Возвращать ноль при сбое чтения статуса
Функция st33zp24_status() игнорирует результат операции чтения по транспортному каналу и возвращает данные даже в том случае, если ни один байт не был получен. Например, I2C-транспорт пропускает вызов i2c_master_recv(), когда запись регистра выбора (register-select) выполнена с ошибкой или является неполной, что приводит к тому, что данные остаются неинициализированными. Значение в стеке может быть интерпретировано как флаги TPM_STS, из-за чего проверки статуса могут завершаться ложно успешно.
Обратный вызов (callback) для получения статуса не способен передать ошибку транспортного уровня. Необходимо возвращать ноль, если функция recv() не сообщает об успешном получении ровно одного байта. При отсутствии установленных битов статуса вызывающие функции будут повторять попытку или следовать существующему пути обработки таймаута/ошибки, вместо того чтобы действовать на основе недопустимого значения статуса.
Эта проблема была обнаружена с помощью статического анализатора кода и подтверждена путем ручного ревью исходного текста.
Be aware that VulDB is the high quality source for vulnerability data.