CVE-2026-85769

概要

libtpms（ソフトウェアTPM 2.0エミュレーションを提供するライブラリ）に欠陥が見つかりました。TPM 2.0の状態を復元する際（例えば、仮想マシンの電源投入時や状態・マイグレーションの復元時）、不正な形式の状態ブロブが、入力バッファの残りサイズに対して検証されない過大なスキップブロック長を供給する可能性があります。これにより内部サイズカウンタが負の値に駆動され、安全でない符号付きから符号なしへの変換により後続の境界チェックが回避され、パーサが状態データを保持するヒープバッファの境界外のメモリを読み取る原因となります。悪用に成功すると、libtpmsをホストするプロセス（swtpmなど）がクラッシュし、エミュレートされたTPMデバイスおよびそれに依存する仮想マシンのサービス拒否が発生する可能性があります。データの破損や情報漏えいは確認されていません。

• CVE-2026-85769PoC

  CVE-2026-85769の概念実証エクスプロイト。libtpms TPM 2.0状態逆シリアル化におけるヒープ領域外読み取りであり、細工された状態ブロブによるサービス拒否を実証する。