CVE-2026-68401 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
firmware: arm_ffa : Correction des écritures hors limites dans ffa_setup_and_transmit()
Sashiko signale (localement) plusieurs problèmes de dépassement de capacité d'écriture dans ffa_setup_and_transmit : 1) L'écriture dans ep_mem_access->reserved peut provoquer une écriture hors limites pour les versions FFA < 1.2, car ffa_emad_size_get() retourne 16 octets dans ce cas, alors que reserved a un décalage de 24. Au lieu d'initialiser à zéro les champs individuellement, il faut initialiser la structure entière à zéro en fonction de la version FFA via memset().
2) S'assurer qu'il y a suffisamment d'espace pour écrire les constituants.
À cette occasion, conversion du seul sizeof() dans le pilote qui utilise un type au lieu d'une variable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.