CVE-2026-72135

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Os dispositivos de caractere TPM expõem uma interface sequencial de comando/resposta, mas seus manipuladores de abertura deixam incorretamente FMODE PREAD e FMODE PWRITE habilitados. Quando um comando deixa uma resposta pendente, o uso de pread() com um deslocamento (offset) grande passa um valor não verificado para a função tpm common read(). Isso pode levar a uma leitura de heap fora dos limites via copy to user() e a uma gravação de zero subsequente fora dos limites através de memset(). O E/S posicional é incompatível com esta interface porque um deslocamento arbitrário não pode representar com precisão o consumo sequencial de uma resposta, e o pwrite() não atualiza o cursor f pos, podendo deixá-lo obsoleto.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.