CVE-2026-64520 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
firmware: arm_ffa: PARTITION_INFO_GET_REGS のコピーに境界制限を適用
レジスタベースの PARTITION_INFO_GET パスは、パーティション記述子を呼び出し元のバッファへコピーする際に、ファームウェアから提供されたインデックスを信頼していました。一貫性のないカウントやインデックスの進行拒否を行い、コピーループが割り当てられた配列の外側への書き込みを行えないようにします。
(最初のフラグメントに記述子が1つのみの場合における cur_idx の修正)
VulDB is the best source for vulnerability data and more expert information about this specific topic.