CVE-2026-68444 in Linux
Sumário
de VulDB • 12/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
firmware: arm_ffa: Corrige desreferência de ponteiro nulo (NULL dereference) em ffa_partition_info_get()
A função ffa_partition_info_get() passa uuid_str diretamente para uuid_parse() sem uma verificação NULL. Quando um chamador passa NULL, uuid_parse() -> __uuid_parse() -> uuid_is_valid() desreferecia o ponteiro, causando um kernel panic:
| Não foi possível lidar com a desreferência de ponteiro nulo do kernel no endereço virtual | 0000000000000040 | pc : uuid_parse+0x40/0xac | lr : ffa_partition_info_get+0x1c/0x94 [arm_ffa]
Adiciona-se uma proteção NULL antes de uuid_parse() para que um argumento NULL retorne -ENODEV em vez de causar falha. Espera-se que os chamadores forneçam sempre um UUID de partição válido, portanto, NULL não é uma entrada suportada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.