CVE-2025-71077
MediumSummary
W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem ograniczenia liczby banków PCR w funkcji tpm2_get_pcr_allocation(). Wprowadzono ograniczenie do ośmiu banków, aby zminimalizować potencjalne szkody wynikające z wartości poza zakresem pochodzących z zewnętrznego I/O.
Risk Assessment
Brak ograniczenia liczby banków PCR może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko dla integralności i bezpieczeństwa danych. Potencjalne ataki mogą wykorzystać tę lukę do wprowadzenia nieprawidłowych wartości.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby skorzystać z wprowadzonego ograniczenia liczby banków PCR i zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: tpm: Cap the number of PCR banks tpm2_get_pcr_allocation() does not cap any upper limit for the number of banks. Cap the limit to eight banks so that out of bounds values coming from external I/O cause on only limited harm.