CVE-2026-53038

نواة لينكس الإصدار 6.12.40

تحدث عملية قراءة خارج نطاق الذاكرة بشكل عام في الدالة create securityfs measurement lists() عندما يستخدم النظام شريحة TPM تعمل بخوارزمية تجزئة غير مدعومة. تنشأ المشكلة لأن ima tpm chip->allocated banks[i].crypto id يتم تهيئتها إلى HASH ALGO LAST للخوارزميات غير المدعومة، لكن الكود يستخدم هذه القيمة لاحقًا للفهرسة في المصفوفة hash algo name[] دون التحقق الصحيح. قد يؤدي ذلك إلى تلف الذاكرة أو عدم استقرار النظام عندما يحاول النواة إنشاء ملفات securityfs لهذه الخوارزميات غير المدعومة.

تحديث نواة Linux إلى إصدار تم فيه تصحيح الدالة create securityfs measurement lists() بحيث تستخدم لاحقة عامة tpm alg <ID> لخوارزميات التشفير غير المدعومة بدلاً من الفهرسة في hash algo name[].