CVE-2026-68401

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de firmware arm ffa onde a função ffa setup and transmit() realiza gravações fora dos limites (out-of-bound writes). Isso ocorre porque a gravação em ep mem access->reserved pode exceder a memória alocada para versões do FFA anteriores a 1.2, já que a função ffa emad size get() retorna 16 bytes enquanto o campo reservado possui um deslocamento (offset) de 24. Além disso, a função pode não garantir tamanho suficiente ao gravar constituintes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.