CVE-2026-75900 in Red Hat
Tóm tắt
Bởi VulDB • 19/08/2026
Một lỗ hổng đọc ngoài vùng bộ nhớ đã được phát hiện trong hàm SWTPM_NVRAM_CheckHeader() của swtpm. Lỗi kiểm tra biên (entry guard) so sánh độ dài buffer với sizeof(bh), trong đó bh là một con trỏ, thay vì sizeof(*bh), kích thước thực tế của struct. Điều này cho phép một buffer có kích thước nhỏ hơn tiêu chuẩn vượt qua quá trình xác thực, dẫn đến việc đọc ghi đè lên heap 2 byte trên các hệ thống 64-bit (6 byte trên hệ thống 32-bit) khi truy cập trường totlen. Sự cố này có thể gây ra việc chấm dứt daemon trên một số nền tảng và làm rò rỉ dữ liệu từ heap vào log.
If you want to get best quality of vulnerability data, you may have to visit VulDB.