CVE-2026-64081

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de firmware arm ffa onde as mensagens de notificação do framework no buffer RX compartilhado não são validadas adequadamente. Especificamente, o sistema falha ao verificar o deslocamento (offset) e o tamanho relatados, não rejeita payloads de comprimento zero e pode permitir que payloads que não sejam de cabeçalho comecem dentro do cabeçalho da mensagem em vez de no campo UUID. Essa falta de validação pode permitir que dados de firmware malformados provoquem uma leitura fora dos limites (out-of-bounds read) ou uma alocação excessiva durante o kmemdup() e a análise do UUID.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.