CVE-2026-46283

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição A função tpm dev release() utiliza kfree() em vez de kfree sensitive() para liberar chip->auth. Esta estrutura contém material criptográfico sensível, incluindo chaves de sessão HMAC, nonces e dados de senha. Enquanto outros caminhos de código, como tpm2 end auth session() e tpm buf check hmac response(), zeram corretamente a memória antes de liberá-la, o caminho tpm dev release() deixa o material da chave na memória slab liberada até que seja sobrescrito.

Recomendações Atualize para a versão que implementa kfree sensitive() na função tpm dev release() para garantir que as chaves de sessão sejam eliminadas durante o encerramento do dispositivo.