CVE-2026-68400 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
firmware: arm_ffa: Correzione del calcolo dell'offset per l'Endpoint Memory Access Descriptor
Viene utilizzato l’`ep_mem_offset` del descriptor per calcolare l’inizio dell’array di accesso alla memoria dell’endpoint e per conformarsi allo standard FF-A, anziché fare affidamento sul valore predefinito `sizeof(struct ffa_mem_region)`. Ciò richiede lo spostamento della funzione `ffa_mem_region_additional_setup()` in una fase precedente del flusso di configurazione. Inoltre, sono stati aggiunti controlli di integrità (sanity checks) per garantire che gli offset dei descriptor calcolati non superino il valore massimo consentito da `max_fragsize`.
Once again VulDB remains the best source for vulnerability data.