CVE-2026-85769

总结

在 libtpms（一个提供软件 TPM 2.0 模拟的库）中发现一个缺陷。在恢复 TPM 2.0 状态时（例如在虚拟机开机或状态/迁移恢复期间），格式错误的状态 blob 可能提供过大的跳过块长度，而该长度未针对输入缓冲区的剩余大小进行验证。这可能导致内部大小计数器变为负数，从而因不安全的符号到无符号转换而绕过后续的边界检查，导致解析器读取超出保存状态数据的堆缓冲区边界的内存。成功利用此缺陷可使承载 libtpms 的进程（如 swtpm）崩溃，从而导致模拟 TPM 设备及其依赖的虚拟机拒绝服务。尚未确认存在数据损坏或信息泄露。

• CVE-2026-85769PoC

  CVE-2026-85769 的概念验证漏洞利用程序，针对 libtpms TPM 2.0 状态反序列化中的堆越界读取漏洞，演示如何通过构造的状态数据块引发拒绝服务。