CVE-2026-64081 in Linux
要約
〜によって VulDB • 2026年07月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
firmware: arm_ffa: フレームワーク通知メッセージのレイアウトを検証する
フレームワーク通知には共有RXバッファ内の間接メッセージが含まれます。それらを使用する前に報告されたオフセットとサイズを検証し、長さ0のペイロードを拒否し、ヘッダー以外のペイロードがメッセージヘッダーの途中ではなくUUIDフィールドから始まることを確認します。
不正なフォーマットのファームウェアデータによる境界外読み出しや過大な割り当てを防ぐため、kmemdup()およびUUID解析パスの両方で検証されたオフセットとサイズ値を使用します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.