CVE-2026-85769
Açıklama
Yazılım tabanlı TPM 2.0 emülasyonu sağlayan bir kütüphane olan libtpms içerisinde bir açık bulundu. TPM 2.0 durumu geri yüklenirken (örneğin bir sanal makinenin güç açılışı veya durum/migrasyon geri yüklemesi sırasında), hatalı biçimlendirilmiş bir durum bloğu, giriş tamponunun kalan boyutuyla doğrulanmayan aşırı büyük bir skip-block uzunluğu sağlayabilir. Bu durum, dahili bir boyut sayacının negatife düşmesine neden olabilir ve güvensiz bir işaretli-işaretsiz dönüşümü nedeniyle sonraki sınır kontrolünün atlanmasına yol açarak ayrıştırıcının, durum verilerini tutan heap tamponunun sınırları dışındaki belleği okumasına sebep olur. Başarılı bir istismar, libtpms'yi barındıran işlemi (swtpm gibi) çökertebilir; bu da emüle edilen TPM cihazının ve ona bağımlı olan sanal makinenin hizmet reddine (DoS) uğramasıyla sonuçlanır. Herhangi bir veri bozulması veya bilgi ifşası onaylanmamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.