CVE-2026-72151

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في الدالة tpm buf append salt() الموجودة في الملف drivers/char/tpm/tpm2-sessions.c. تستدعي الدالة crypto kpp generate public key() وcrypto kpp compute shared secret() دون تثبيت استدعاء إرجاع عند الانتهاء، وتقوم على الفور بتحرير kpp request باستخدام kpp request free(). عندما تكون الخلفية ecdh-nist-p256 KPP (تبادل المفاتيح) غير متزامنة، كما هو الحال مع atmel-ecc أو HPRE أو keembay-ocs، تُرجع العملية -EINPROGRESS، مما يؤدي إلى قيام عامل إكمال مؤجل بإلغاء مرجعية الطلب الذي تم تحريره. يتم تشغيل هذه العملية تلقائيًا بواسطة مؤشر ترابط النواة hwrng fillfn أثناء عمليات استقصاء الإنتروبيا عبر المسار tpm get random -> tpm2 get random -> tpm2 start auth session -> tpm buf append salt، دون الحاجة إلى أي تفاعل من جانب المستخدم.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.