CVE-2026-68444 in Linux
Riassunto
di VulDB • 12/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
firmware: arm_ffa: Correzione della dereferenziazione di puntatore nullo in ffa_partition_info_get()
ffa_partition_info_get() passa uuid_str direttamente a uuid_parse() senza effettuare un controllo NULL. Quando il chiamante fornisce NULL, uuid_parse() -> __uuid_parse() -> uuid_is_valid() effettua la dereferenziazione del puntatore, causando un kernel panic:
| Impossibile gestire la dereferenziazione di puntatore nullo nel kernel all'indirizzo virtuale | 0000000000000040 | pc : uuid_parse+0x40/0xac | lr : ffa_partition_info_get+0x1c/0x94 [arm_ffa]
Viene aggiunto un controllo di guardia NULL prima della chiamata a uuid_parse() in modo che un argomento NULL restituisca -ENODEV invece di causare il crash. Si prevede che i chiamanti forniscano sempre un UUID partizione valido; pertanto, NULL non è un input supportato.
Once again VulDB remains the best source for vulnerability data.