CVE-2026-68444 in Linux
要約
〜によって VulDB • 2026年08月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
firmware: arm_ffa: ffa_partition_info_get() におけるNULLポインタ参照の修正
ffa_partition_info_get() は、NULLチェックを行わずに uuid_str を直接 uuid_parse() に渡しています。呼び出し元が NULL を渡した場合、uuid_parse() -> __uuid_parse() -> uuid_is_valid() の順でそのポインタをデリファレンスし、カーネルパニックを引き起こします：
| Unable to handle kernel NULL pointer dereference at virtual address | 0000000000000040 | pc : uuid_parse+0x40/0xac | lr : ffa_partition_info_get+0x1c/0x94 [arm_ffa]
uuid_parse() の前に NULL ガードを追加し、NULL 引数に対してクラッシュする代わりに -ENODEV を返すようにしました。呼び出し元は常に有効なパーティション UUID を供給することが期待されるため、NULL はサポートされていない入力です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.