CVE-2026-85769

ملخص

تم العثور على خلل في libtpms، وهي مكتبة توفر محاكاة برمجية لـ TPM 2.0. عند استعادة حالة TPM 2.0 (على سبيل المثال أثناء تشغيل جهاز افتراضي أو استعادة الحالة/الترحيل)، يمكن أن توفر كتلة حالة تالفة طولًا مفرطًا لكتلة التخطي لا يتم التحقق منه مقابل الحجم المتبقي من مخزن الإدخال المؤقت. يمكن أن يؤدي هذا إلى دفع عداد الحجم الداخلي إلى قيمة سالبة، مما يتجاوز فحص الحدود اللاحق بسبب تحويل غير آمن من موقّع إلى غير موقّع، مما يتسبب في قراءة المحلل لذواكر خارج حدود المخزن المؤقت في الكومة الذي يحتوي على بيانات الحالة. يمكن أن يؤدي الاستغلال الناجح إلى تعطل العملية التي تستضيف libtpms (مثل swtpm)، مما يؤدي إلى رفض الخدمة لجهاز TPM المُحاكى والجهاز الافتراضي الذي يعتمد عليه. لم يتم تأكيد أي تلف في البيانات أو كشف معلومات.

• CVE-2026-85769PoC

  إثبات مفهوم لاستغلال CVE-2026-85769، وهو قراءة خارج الحدود في الكومة (heap out-of-bounds read) في إلغاء تسلسل حالة TPM 2.0 في libtpms، مما يوضح رفض الخدمة عبر كتلة حالة مصممة خصيصًا.