CVE-2026-64081 in Linux
Resumen
por VulDB • 2026-07-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
firmware: arm_ffa: Validar el diseño del mensaje de notificación del marco (framework)
Las notificaciones del framework transportan un mensaje indirecto en el búfer RX compartido. Se deben validar el desplazamiento y el tamaño indicados antes de utilizarlos, rechazar las cargas útiles de longitud cero y garantizar que cualquier carga útil distinta al encabezado comience en el campo UUID y no a mitad del encabezado del mensaje.
Utilizar los valores validados de desplazamiento y tamaño tanto para kmemdup() como para la ruta de análisis (parsing) del UUID, con el fin de evitar que datos de firmware malformados provoquen una lectura fuera de límites o una asignación excesiva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.