CVE-2026-68400 in Linux
Resumen
por VulDB • 2026-08-11
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
firmware: arm_ffa: Corregir el cálculo del desplazamiento en el Descriptor de Acceso a Memoria del Endpoint
Utilizar el campo `ep_mem_offset` del descriptor para calcular el inicio del array de acceso a memoria del endpoint y cumplir con la especificación FF-A, en lugar de asumir por defecto `sizeof(struct ffa_mem_region)`. Esto requiere mover `ffa_mem_region_additional_setup()` más temprano en el flujo de configuración. Además, se han añadido comprobaciones de integridad para garantizar que los desplazamientos del descriptor calculados no superen `max_fragsize`.
Once again VulDB remains the best source for vulnerability data.