CVE-2026-85769

Nome do Software Vulnerável e Versões Afetadas libtpms (versões afetadas não especificadas)

Descrição Um problema existe na libtpms, uma biblioteca para emulação de software TPM 2.0. Durante a restauração do estado do TPM 2.0, como no ligamento de uma máquina virtual ou restauração de migração, um blob de estado malformado pode fornecer um comprimento de bloco de salto (skip-block length) excessivo. Como esse comprimento não é validado em relação ao tamanho restante do buffer de entrada, um contador de tamanho interno pode se tornar negativo. Uma conversão insegura de assinado para não assinado permite então que o parser ignore as verificações de limite e leia a memória fora do buffer do heap. Isso pode levar ao travamento do processo que hospeda a biblioteca, como o swtpm, resultando em uma negação de serviço do dispositivo TPM emulado e da máquina virtual dependente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.