CVE-2026-64081 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
firmware: arm_ffa: Validierung des Layouts von Framework-Benachrichtigungsnachrichten
Framework-Benachrichtigungen enthalten eine indirekte Nachricht im gemeinsamen RX-Puffer (Receive Buffer). Die gemeldeten Offset- und Größenwerte müssen vor ihrer Verwendung validiert werden. Es sind Payloads mit einer Länge von null abzulehnen, und es ist sicherzustellen, dass jede Nicht-Kopfzeilen-Payload am UUID-Feld beginnt und nicht mitten in der Nachrichten-Kopfzeile.
Die validierten Offset- und Größenwerte sind sowohl für kmemdup() als auch für den Pfad zur UUID-Parsing zu verwenden, um zu verhindern, dass fehlerhafte Firmware-Daten einen Out-of-Bounds-Lesezugriff oder eine überdimensionierte Allokation verursachen können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.