What is CVE-2026-75900?

CVE-2026-75900 is an out-of-bounds read vulnerability in swtpm's SWTPM_NVRAM_CheckHeader() function. Due to incorrect buffer length validation (using sizeof(bh) pointer instead of sizeof(*bh) struct), an undersized buffer can bypass the guard check, leading to a 2-byte heap overflow. Affected systems should apply patches to prevent potential information disclosure or denial of service.

Azərbaycanca: CVE-2026-75900, swtpm proqramının SWTPM_NVRAM_CheckHeader() funksiyasında tapılan out-of-bounds read zəifliyidir. Bu zəiflik, yoxlama zamanı dəyişən ölçüsünün səhv götürülməsi səbəbindən kiçik ölçülü buffer-in keçərli sayılmasına və 2 baytlıq heap daşmasına yol açır. Təsirə məruz qalan sistemlərdə bu zəiflikdən istifadə edərək məlumat sızıntısı və ya xidmət pozuntusu törədilə bilər.