CVE-2026-64081

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في مكون البرنامج الثابت arm ffa، حيث لا يتم التحقق من صحة رسائل إخطار إطار العمل الموجودة في المخزن المؤقت RX المشترك بشكل صحيح. وعلى وجه التحديد، يفشل النظام في التحقق من الإزاحة والحجم المبلغ عنهما، ولا يرفض الحمولات ذات الطول الصفري، وقد يسمح للحمولات غير المتعلقة برأس الرسالة بالبدء داخل رأس الرسالة بدلاً من حقل UUID. وقد يؤدي هذا النقص في التحقق إلى السماح لبيانات البرامج الثابتة المشوهة بتحفيز قراءة خارج النطاق أو تخصيص مساحة أكبر من اللازم أثناء kmemdup() وتحليل UUID.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.