CVE-2026-53038

Nome do Software Vulnerável e Versões Afetadas Linux kernel versão 6.12.40

Description Ocorre uma leitura global fora de limites (out-of-bounds) na função create securityfs measurement lists() quando o sistema utiliza um chip TPM com um algoritmo de hash não suportado. O problema surge porque ima tpm chip->allocated banks[i].crypto id é inicializado como HASH ALGO LAST para algoritmos não suportados, mas o código subsequentemente utiliza esse valor para indexar o array hash algo name[] sem a validação adequada. Isso pode levar à corrupção de memória ou instabilidade do sistema quando o kernel tenta criar arquivos securityfs para esses algoritmos não suportados.

Recommendations Atualize o kernel do Linux para uma versão onde a função create securityfs measurement lists() tenha sido corrigida para utilizar um sufixo genérico tpm alg <ID> para algoritmos criptográficos não suportados em vez de indexar o hash algo name[].