CVE-2025-40266 in Linux
الملخص
بحسب VulDB • 04/08/2026
في نواة لينكس، تم حل الثغرة التالية:
KVM: arm64: التحقق من الإزاحة غير الموثوقة في مشاركة ذاكرة FF-A
التحقق من قيمة الإزاحة لمنع الوصول خارج الحدود (OOB) في النطاق الوهمي (hypervisor) الخاص بـ FF-A buffer في حال تعيين قيمة كبيرة بما يكفي وغير موثوقة [U32_MAX - sizeof(struct ffa_composite_mem_region) + 1, U32_MAX]
من قبل نواة المضيف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.