CVE-2026-72151

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema existe na função tpm buf append salt() em drivers/char/tpm/tpm2-sessions.c. A função chama crypto kpp generate public key() e crypto kpp compute shared secret() sem instalar um callback de conclusão e libera imediatamente o kpp request através de kpp request free(). Quando o backend KPP (Key Exchange) ecdh-nist-p256 é assíncrono, como no caso de atmel-ecc, HPRE ou keembay-ocs, a operação retorna -EINPROGRESS, fazendo com que um worker de conclusão adiado desreferencie a requisição liberada. Este processo é acionado automaticamente pela thread de kernel hwrng fillfn durante a coleta de entropia via o caminho tpm get random -> tpm2 get random -> tpm2 start auth session -> tpm buf append salt, sem a necessidade de ação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.