7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: firmware: arm_ffa: Fix Endpoint Memory Access Descriptor offset calculation Use the descriptor's `ep_mem_offset` to calculate the start of the endpoint memory access array and to comply with the FF-A spec instead of defaulting to `sizeof(struct ffa_mem_region)`. This requires moving `ffa_mem_region_additional_setup()` earlier in the setup flow. Also, add sanity checks to ensure the calculated descriptor offsets do not exceed `max_fragsize`.
Засегнати продукти
- Linux Linux: 113580530ee7dc61e668b641d657920734533b9f преди 6e902bea625b710f8bf2f40b4ae4b14fa6a33f13; 113580530ee7dc61e668b641d657920734533b9f преди b39b08e6bee812514b449dc874076890e6b871a0; 113580530ee7dc61e668b641d657920734533b9f преди 8ef18f0ab3c0ec1eac77289f5a542bd96a8a6d66; 113580530ee7dc61e668b641d657920734533b9f преди b4d961351aa84fdf0148783fb1f3a1391b8a0adb
- Linux Linux: 6.7; преди 6.7; 6.12.114 до 6.12.*; 6.18.42 до 6.18.*; 7.1.6 до 7.1.*; от 7.2 нататък
История
- 10 август 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-68400
- https://nvd.nist.gov/vuln/detail/CVE-2026-68400
- https://git.kernel.org/stable/c/6e902bea625b710f8bf2f40b4ae4b14fa6a33f13
- https://git.kernel.org/stable/c/b39b08e6bee812514b449dc874076890e6b871a0
- https://git.kernel.org/stable/c/8ef18f0ab3c0ec1eac77289f5a542bd96a8a6d66
- https://git.kernel.org/stable/c/b4d961351aa84fdf0148783fb1f3a1391b8a0adb