Jarkko Sakkinen

Foi identificado um problema no kernel Linux no qual chaves confiáveis do DCP podem causar travamento durante a criptografia e descriptografia da chave de criptografia do blob através do driver crypto do DCP quando endereços de pilha vmalloc estão habilitados. Isso é causado pelo uso incorreto de `sg init one()` com buffers de pilha alocados via vmalloc, especificamente `plain key blob`.

O problema está relacionado ao mecanismo de transferência TPM SPI no kernel do Linux, que não leva em conta os 4 bytes de cabeçalho que precedem o quadro de dados SPI. Isso pode resultar em acessos fora dos limites e foi confirmado com o KASAN. A introdução do SPI HDRSIZE tem como objetivo levar em conta o cabeçalho e alocar o buffer de transferência corretamente.

O problema está relacionado a um vazamento de memória na função `tpm2 key encode()` no subsistema Trusted Platform Module (TPM) do kernel do Linux. Esse vazamento ocorre porque a variável `scratch` nunca é liberada. A correção envolve chamar `kfree()` tanto em casos de sucesso quanto de erro. A exploração desse problema poderia permitir que um invasor causasse uma negação de serviço.

Foi identificado um vazamento de memória no kernel do Linux, especificamente no módulo de chave confiável. O problema decorre de duas rotas de retorno de erro que não liberam o objeto alocado `td`, resultando em um vazamento de memória. Esse vazamento é corrigido garantindo que a rota de retorno de erro libere `td` de forma segura. A correção também resolve um aviso do clang scan-build relacionado a um possível vazamento de memória no arquivo `trusted tpm1.c`.