PT-2026-47355
CVE-2026-46283
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تستخدم الدالة
tpm dev release() الدالة kfree() بدلاً من kfree sensitive() لتحرير chip->auth. تحتوي هذه البنية على مواد تشفيرية حساسة، بما في ذلك مفاتيح جلسة HMAC، وقيم العشوائية (nonces)، وبيانات عبارة المرور. في حين أن مسارات البرمجة الأخرى مثل tpm2 end auth session() وtpm buf check hmac response() تقوم بمسح الذاكرة بالصفر بشكل صحيح قبل تحريرها، فإن مسار tpm dev release() يترك مواد المفاتيح في ذاكرة slab المحررة حتى يتم الكتابة فوقها.التوصيات
قم بالتحديث إلى الإصدار الذي ينفذ
kfree sensitive() في دالة tpm dev release() لضمان مسح مفاتيح الجلسة أثناء إيقاف تشغيل الجهاز. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾