CVE-2026-68401 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
firmware: arm_ffa: Behebung von Out-of-Bound-Schreibzugriffen in ffa_setup_and_transmit()
Sashiko (lokal) meldet mehrere Out-of-Bound-Probleme in ffa_setup_and_transmit: 1) Das Schreiben von ep_mem_access->reserved kann bei FFA-Versionen < 1.2 außerhalb des gültigen Bereichs liegen, da ffa_emad_size_get() in diesem Fall 16 Bytes zurückgibt, während reserved einen Offset von 24 aufweist. Anstatt die Felder zu nullen, sollte die Struktur zunächst basierend auf der FFA-Version mit memset auf Null gesetzt werden.
2) Sicherstellen, dass ausreichend Speicherplatz für das Schreiben der Bestandteile (Constituents) vorhanden ist.
Zusätzlich wurde dabei die einzige sizeof()-Anweisung im Treiber konvertiert, die einen Typ anstelle einer Variablen verwendet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.