CVE-2025-71077
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem ograniczenia liczby banków PCR w funkcji tpm2_get_pcr_allocation(). Wprowadzono ograniczenie do ośmiu banków, aby zminimalizować potencjalne szkody wynikające z wartości poza zakresem pochodzących z zewnętrznego I/O.
Ocena ryzyka
Brak ograniczenia liczby banków PCR może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko dla integralności i bezpieczeństwa danych. Potencjalne ataki mogą wykorzystać tę lukę do wprowadzenia nieprawidłowych wartości.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby skorzystać z wprowadzonego ograniczenia liczby banków PCR i zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: tpm: Cap the number of PCR banks tpm2_get_pcr_allocation() does not cap any upper limit for the number of banks. Cap the limit to eight banks so that out of bounds values coming from external I/O cause on only limited harm.