CVE-2026-98845— TPM 空密钥名称不匹配禁用漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： TPM：在空密钥名称不匹配时禁用 TPM 空密钥名称检查机制旨在防止 TPM 重置攻击，因此当检测到不匹配时，应停止该设备继续处理后续请求。然而，当前实现并未在发现不匹配时禁用芯片。 系统会记录不匹配事件： 但芯片仍继续处理命令，例如： 问题根源在于 函数：该函数在执行空密钥名称检查时，仅当返回值 非零时才将芯片标记为禁用。然而，在检测到不匹配时， 此时仍为零，导致函数返回成功。另一个问题是，调用方期望在函数返回 0 时，空密钥句柄已被正确填充；但此处函数虽返回 0，却
影响版本矩阵 14
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | cc7d8594342a25693d40fe96f97e5c6c29ee609c< a03d0c64cd827a622578623a78defd66b6593b82 |
affected |
cc7d8594342a25693d40fe96f97e5c6c29ee609c< 96c46c75b0d470b4204f9fe1bdb075cd2ebaebfa |
affected | ||
cc7d8594342a25693d40fe96f97e5c6c29ee609c< f6599d8830fe7ddab7334cc17846fd9ac9a7fa50 |
affected | ||
cc7d8594342a25693d40fe96f97e5c6c29ee609c< 015fb29a748342a186f37b602ac70017098c8251 |
affected | ||
294984ce51c19c2af3d0d71e1c8bd589bc86b8e2 |
affected | ||
386c7cc6c06d64cbf36d15c5e2319814765e107c |
affected | ||
6.11.7< 6.12 |
affected | ||
6.11.10< 6.12 |
affected | ||
| … +6 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-98845 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
tpm: Disable TPM on null key name mismatch
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
tpm: Disable TPM on null key name mismatch
The null key name check exists to protect against TPM reset attacks, so
a mismatch should stop the device from serving further requests.
Currently it does not disable the chip when it finds a mismatch.
The mismatch is logged:
tpm tpm0: null key integrity check failed
but the chip keeps serving commands:
/ # tpm2_getcap -c properties-fixed
TPM_PT_FAMILY_INDICATOR:
as UINT32: 0x08322e3000
as string: "2.0"
...
tpm2_load_null() where the null key name check is run sets the chip as
disabled only if the rc is non zero. When the mismatch is seen, rc is
zero at that point and it returns success. The other issue is that the
caller expects the null key handle to be populated when the function
returns 0 which it does here without writing the handle and proceeds
assuming the null key handle is valid.
During the test, I noticed that tpm2_start_auth_session() uses the
uninitialized stack value as the key handle since tpm2_load_null()
returns 0 despite the integrity failure and proceeds with
TPM2_CC_START_AUTH_SESS with this value as salt key handle.
Set rc to -ENODEV on the mismatch. The error path then disables the chip
and returns the correct code to the caller.
Tested in QEMU with swtpm and CONFIG_TCG_TPM2_HMAC=y by making
TPM2_CC_CONTEXT_LOAD fail with TPM2_RC_INTEGRITY and changing the name
of the re-created null key. The chip is now disabled on the mismatch.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-98845 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-98845 的情报信息
请登录查看更多情报信息。
CVE-2026-98845 补丁与修复 (2)
同批安全公告 · Linux · 2026-10-18 · 共 436 条
| CVE-2026-98582 | ST21NFCA NFC 驱动接收帧大小验证漏洞 | |
| CVE-2026-98568 | Linux vxlan 邻居回复内存使用漏洞 | |
| CVE-2026-98570 | Linux IPv6 子网路由表项处理信息泄露漏洞 | |
| CVE-2026-98571 | stmmac 驱动 skb 构建失败后内存泄漏漏洞 | |
| CVE-2026-98572 | bpf MIPS32 JEQ/JNE 跳转指令逻辑漏洞 | |
| CVE-2026-98573 | Linux 内核 IPv6 校验和计算整数下溢漏洞 | |
| CVE-2026-98574 | bcmgenet 网络驱动 NAPI 停止前禁用队列漏洞 | |
| CVE-2026-98575 | pn533 NFC 驱动越界读取漏洞 | |
| CVE-2026-98576 | Linux NFC LLCP 服务名日志越界读漏洞 | |
| CVE-2026-98577 | NFC LLCP 模块 WKS SAP 劫持漏洞 | |
| CVE-2026-98578 | Linux st21nfca ISO15693 库存长度验证漏洞 | |
| CVE-2026-98579 | NFC LLCP SDreq TLV 列表泄露漏洞 | |
| CVE-2026-98580 | Linux NFC LLCP 接受队列生命周期竞态条件漏洞 | |
| CVE-2026-98581 | NFC LLCP nfc_llcp_recv_dm 列表损坏/引用计数不同步 | |
| CVE-2026-98593 | Linux s390 调试功能空指针解引用漏洞 | |
| CVE-2026-98590 | bpf 上下文代码生成逻辑修复 | |
| CVE-2026-98591 | bpf skb 动态指针越界漏洞 | |
| CVE-2026-98592 | Spacemit 网络驱动传输描述符处理漏洞 | |
| CVE-2026-98589 | bpf 子程序拒绝 pkt 参数 | |
| CVE-2026-98594 | tg3 驱动 PHYLIB 资源清理漏洞 |
显示前 20 条，共 436 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-98845
暂无评论