SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-75900

ŚrednieCVSS 6.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W swtpm znaleziono podatność na odczyt poza zakresem w funkcji SWTPM_NVRAM_CheckHeader(). Kontrola wpisu sprawdza długość bufora względem sizeof(bh), gdzie bh jest wskaźnikiem, zamiast sizeof(*bh), czyli rzeczywistego rozmiaru struktury. Pozwala to na przejście walidacji przez zbyt mały bufor, powodując 2-bajtowy odczyt poza stertą na systemach 64-bitowych (6 bajtów na 32-bitowych) przy dostępie do pola totlen.

Ocena ryzyka

Ryzyko obejmuje potencjalne zakończenie działania demona na niektórych platformach oraz wyciek danych ze sterty do logów, co może ujawnić wrażliwe informacje.

Rekomendacja

Zaktualizuj swtpm do wersji zawierającej poprawkę. Monitoruj logi pod kątem nietypowych danych i rozważ ograniczenie dostępu do usługi.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

An out-of-bounds read vulnerability was found in swtpm's SWTPM_NVRAM_CheckHeader() function. The entry guard checks the buffer length against sizeof(bh), where bh is a pointer, instead of sizeof(*bh), the actual struct size. This allows an undersized buffer to pass validation, causing a 2-byte heap overread on 64-bit systems (6 bytes on 32-bit) when accessing the totlen field. This may cause daemon termination on some platforms and leaks heap data to the log.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS