CVE-2026-85769

Riepilogo

È stata riscontrata una vulnerabilità in libtpms, una libreria che fornisce l'emulazione software di TPM 2.0. Durante il ripristino dello stato TPM 2.0 (ad esempio all'accensione di una macchina virtuale o al ripristino dello stato/migrazione), un blob di stato malformato può fornire una lunghezza di blocco di salto eccessiva che non viene validata rispetto alla dimensione rimanente del buffer di input. Ciò può portare un contatore di dimensione interno a diventare negativo, aggirando un successivo controllo dei limiti a causa di una conversione non sicura da signed a unsigned, facendo sì che il parser legga memoria al di fuori dei limiti del buffer heap che contiene i dati di stato. Uno sfruttamento riuscito può causare il crash del processo che ospita libtpms (come swtpm), determinando un denial of service del dispositivo TPM emulato e della macchina virtuale che ne dipende. Non è stata confermata alcuna corruzione dei dati o divulgazione di informazioni.

• CVE-2026-85769PoC

  Proof-of-concept exploit per CVE-2026-85769, una lettura heap fuori dai limiti nella deserializzazione dello stato TPM 2.0 di libtpms, che dimostra il denial of service tramite un blob di stato appositamente predisposto.