CVE-2026-85769

CVE-2026-85769 libtpms TPM 2.0 易失状态反序列化中的堆越界读取。 blockskipread 中无界可选块跳过操作会按攻击者控制的 16 位长度推进反序列化游标，并将有符号的剩余大小计数器驱动为负值。此后所有下游边界检查都会通过，因为它们将该有符号值转换为无符号值进行比较。通过 TPMLIBSetStateTPMLIBSTATEVOLATILE, … 传入伪造的、自带校验和的易失状态 blob，会产生堆越界读取并中止承载 libtpms 的进程——即 vTPM 部署中的 swtpm。 | ---|--- CVE| CVE-2026-85769 组件|...