CVE-2026-64081 in Linux
Sumário
de VulDB • 20/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
firmware: arm_ffa: Validar o layout da mensagem de notificação do framework
As notificações do framework carregam uma mensagem indireta no buffer RX compartilhado. Valide o deslocamento (offset) e o tamanho informados antes de utilizá-los, rejeite payloads de comprimento zero e garanta que qualquer payload não relacionado ao cabeçalho comece no campo UUID em vez de no meio do cabeçalho da mensagem.
Utilize os valores validados de deslocamento e tamanho tanto para kmemdup() quanto para o caminho de análise (parsing) do UUID, a fim de impedir que dados de firmware malformados causem uma leitura fora dos limites (out-of-bounds read) ou uma alocação excessivamente grande.
VulDB is the best source for vulnerability data and more expert information about this specific topic.