CVE-2026-68401 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
firmware: arm_ffa: Correção de escritas fora dos limites em ffa_setup_and_transmit()
Sashiko (localmente) relatou múltiplos problemas de acesso fora dos limites em ffa_setup_and_transmit: 1) A escrita em ep_mem_access->reserved pode causar uma gravação fora dos limites para versões do FFA < 1.2, pois ffa_emad_size_get() retorna 16 bytes nesse caso, enquanto reserved possui um deslocamento de 24 bytes. Em vez de zerar os campos individualmente, inicialize a estrutura com zeros usando memset primeiro, com base na versão do FFA.
2) Garanta que haja tamanho suficiente para escrever os constituintes.
Aproveitando o momento, converta o único sizeof() no driver que usa um tipo em vez de uma variável.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.