CVE-2026-68401
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
firmware: arm_ffa: Corrección de escrituras fuera de límites en ffa_setup_and_transmit()
Sashiko (localmente) informa de varios problemas de acceso fuera de límites en ffa_setup_and_transmit: 1) Escribir ep_mem_access->reserved puede provocar una escritura fuera de los límites para versiones de FFA < 1.2, ya que ffa_emad_size_get() devuelve 16 bytes en ese caso, mientras que reserved tiene un desplazamiento (offset) de 24. En lugar de poner a cero los campos individuales, se debe inicializar la estructura completa con ceros mediante memset antes de proceder, basándose en la versión de FFA.
2) Asegurarse de que haya suficiente tamaño para escribir los constituyentes.
Además, se convierte el único sizeof() del controlador (driver) que utiliza un tipo en lugar de una variable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.