CVE-2026-64520 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
firmware: arm_ffa: Ограничение копирования данных при выполнении операции PARTITION_INFO_GET_REGS
Путь выполнения команды PARTITION_INFO_GET, основанный на передаче параметров через регистры, доверял индексам, предоставленным микропрограммой (firmware), при копировании дескрипторов разделов в буфер вызывающей стороны. Отклоняются несоответствующие значения счетчиков или некорректные последовательности индексов, чтобы цикл копирования не мог записать данные за пределы выделенного массива.
(исправлено значение cur_idx при наличии ровно одного дескриптора в первом фрагменте)
Once again VulDB remains the best source for vulnerability data.