CVE-2026-85769

सारांश

libtpms में एक दोष पाया गया, जो एक लाइब्रेरी है जो सॉफ्टवेयर TPM 2.0 इम्यूलेशन प्रदान करती है। TPM 2.0 स्थिति को पुनर्स्थापित करते समय (उदाहरण के लिए वर्चुअल मशीन के पावर-ऑन या स्थिति/माइग्रेशन पुनर्स्थापना के दौरान), एक दूषित स्थिति ब्लॉब एक अत्यधिक बड़ी स्किप-ब्लॉक लंबाई प्रदान कर सकता है जिसे इनपुट बफर के शेष आकार के विरुद्ध मान्य नहीं किया जाता है। यह एक आंतरिक आकार काउंटर को नकारात्मक कर सकता है, जो असुरक्षित साइन्ड-टू-अनसाइन्ड रूपांतरण के कारण बाद की सीमा जांच को बायपास करता है, जिससे पार्सर स्थिति डेटा रखने वाले हीप बफर की सीमाओं के बाहर मेमोरी पढ़ता है। सफल शोषण libtpms को होस्ट करने वाली प्रक्रिया (जैसे swtpm) को क्रैश कर सकता है, जिसके परिणामस्वरूप इम्यूलेटेड TPM डिवाइस और उस पर निर्भर वर्चुअल मशीन की सेवा से वंचितता (denial of service) होती है। कोई डेटा भ्रष्टाचार या सूचना प्रकटीकरण की पुष्टि नहीं की गई।

• CVE-2026-85769PoC

  CVE-2026-85769 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, libtpms TPM 2.0 स्टेट डिसीरियलाइज़ेशन में हीप आउट-ऑफ-बाउंड्स रीड, जो क्राफ्टेड स्टेट ब्लॉब के माध्यम से डिनायल ऑफ सर्विस प्रदर्शित करता है।