CVE-2026-68400
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku arm_ffa występuje błąd w obliczaniu offsetu deskryptora Endpoint Memory Access, który używa sizeof(struct ffa_mem_region) zamiast ep_mem_offset, co może prowadzić do nieprawidłowego dostępu do pamięci. Brakuje również sanity checków dla offsetów.
Ocena ryzyka
Może to prowadzić do nieprawidłowego działania sterownika, awarii systemu lub potencjalnego wykorzystania do naruszenia integralności pamięci.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę, która używa ep_mem_offset i dodaje sanity checki.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: firmware: arm_ffa: Fix Endpoint Memory Access Descriptor offset calculation Use the descriptor's `ep_mem_offset` to calculate the start of the endpoint memory access array and to comply with the FF-A spec instead of defaulting to `sizeof(struct ffa_mem_region)`. This requires moving `ffa_mem_region_additional_setup()` earlier in the setup flow. Also, add sanity checks to ensure the calculated descriptor offsets do not exceed `max_fragsize`.