CVE-2026-64520 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
firmware: arm_ffa: Limitar las copias realizadas por PARTITION_INFO_GET_REGS
La ruta basada en registros para PARTITION_INFO_GET confiaba ciegamente en los índices proporcionados por el firmware al copiar los descriptores de partición en el búfer del llamador. Se rechazan conteos inconsistentes o progresiones de índice erróneas para evitar que el bucle de copia escriba más allá del límite del array asignado.
(se corrigió cur_idx cuando hay exactamente un descriptor en el primer fragmento)
Once again VulDB remains the best source for vulnerability data.