CVE-2026-68444 in Linux
Resumen
por VulDB • 2026-08-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
firmware: arm_ffa: Corrección de una desreferencia nula en ffa_partition_info_get()
ffa_partition_info_get() pasa uuid_str directamente a uuid_parse() sin realizar una comprobación NULL. Cuando un llamador (caller) pasa NULL, uuid_parse() -> __uuid_parse() -> uuid_is_valid() desreferencia el puntero, provocando un pánico del kernel:
| No se puede manejar la desreferencia de puntero nulo en dirección virtual | 0000000000000040 | pc : uuid_parse+0x40/0xac | lr : ffa_partition_info_get+0x1c/0x94 [arm_ffa]
Se ha añadido una protección NULL antes de uuid_parse() para que un argumento NULL devuelva -ENODEV en lugar de provocar un bloqueo. Se espera que los llamadores siempre proporcionen un UUID de partición válido, por lo que NULL no es una entrada admitida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.