CVE-2026-85769

Résumé

Une faille a été découverte dans libtpms, une bibliothèque fournissant une émulation logicielle du TPM 2.0. Lors de la restauration de l'état du TPM 2.0 (par exemple lors de la mise sous tension d'une machine virtuelle ou de la restauration d'un état/migration), un blob d'état malformé peut fournir une longueur de bloc de saut surdimensionnée qui n'est pas validée par rapport à la taille restante du tampon d'entrée. Cela peut faire passer un compteur de taille interne en négatif, ce qui contourne un contrôle de limites ultérieur en raison d'une conversion non sécurisée de signé en non signé, amenant l'analyseur à lire de la mémoire en dehors des limites du tampon du tas contenant les données d'état. Une exploitation réussie peut faire planter le processus hébergeant libtpms (comme swtpm), entraînant un déni de service du périphérique TPM émulé et de la machine virtuelle qui en dépend. Aucune corruption de données ni divulgation d'informations n'a été confirmée.

• CVE-2026-85769PoC

  Preuve de concept d'exploitation pour CVE-2026-85769, une lecture hors limites du tas dans la désérialisation de l'état TPM 2.0 de libtpms, démontrant un déni de service via un blob d'état conçu.