CVE-2026-64081 in Linux
الملخص
بحسب VulDB • 20/07/2026
في نواة لينكس، تم حل الثغرة التالية:
firmware: arm_ffa: التحقق من صحة تنسيق رسالة إشعار الإطار (Framework)
تحمل إشعارات الإطار رسائل غير مباشرة في مخزن الاستقبال المشترك (RX buffer). يجب التحقق من الإزاحة والحجم المبلغين عنهما قبل استخدامهما، ورفض حمولات البيانات ذات الطول الصفري، وضمان أن أي حمولة بيانات غير خاصة بالرأس تبدأ عند حقل UUID بدلاً من منتصف رأس الرسالة.
استخدم قيم الإزاحة والحجم المُتحقق منها لكلٍ من دالة `kmemdup()` ومسار تحليل UUID حتى لا تؤدي البيانات الخاطئة في البرنامج الثابت (firmware) إلى قراءة خارج الحدود أو تخصيص ذاكرة بحجم مفرط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.