CVE-2026-64407

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora dos limites na função nxp recv fw req v3() durante downloads de firmware v3. O problema ocorre porque a função verifica apenas o limite inferior do deslocamento (offset) fornecido em um v3 data req e não verifica se a soma das variáveis fw dnld v3 offset e len permanece dentro do limite nxpdev->fw->size. Consequentemente, um controlador que solicite um deslocamento ou comprimento além da imagem do firmware pode forçar o driver a ler a memória após o fim de nxpdev->fw->data e transmitir esses dados via UART.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.