CVE-2025-40266

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no componente KVM arm64 relacionada ao compartilhamento de memória com FF-A. A validação insuficiente de offsets pode levar a acesso fora dos limites dentro do hypervisor ao manipular buffers FF-A. Especificamente, um valor de offset não confiável do kernel host, dentro do intervalo de [U32 MAX - sizeof(struct ffa composite mem region) + 1, U32 MAX], não foi verificado adequadamente, permitindo potencialmente corrupção de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.