-

CVE-2025-40266

In the Linux kernel, the following vulnerability has been resolved:

KVM: arm64: Check the untrusted offset in FF-A memory share

Verify the offset to prevent OOB access in the hypervisor
FF-A buffer in case an untrusted large enough value
[U32_MAX - sizeof(struct ffa_composite_mem_region) + 1, U32_MAX]
is set from the host kernel.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerLinux
≫
Produkt Linux
Default Statusunaffected
Version < fc3139d9f4c1fe1c7d5f25f99676bd8e9c6a1041
Version 6211753fdfd05af9e08f54c8d0ba3ee516034878
Status affected
Version < bc1909ef38788f2ee3d8011d70bf029948433051
Version 6211753fdfd05af9e08f54c8d0ba3ee516034878
Status affected
Version < f9f1aed6c8a3427900da3121e1868124854569c3
Version 6211753fdfd05af9e08f54c8d0ba3ee516034878
Status affected
Version < 103e17aac09cdd358133f9e00998b75d6c1f1518
Version 6211753fdfd05af9e08f54c8d0ba3ee516034878
Status affected
HerstellerLinux
≫
Produkt Linux
Default Statusaffected
Version 3.11
Status affected
Version < 3.11
Version 0
Status unaffected
Version <= 6.6.*
Version 6.6.118
Status unaffected
Version <= 6.12.*
Version 6.12.60
Status unaffected
Version <= 6.17.*
Version 6.17.10
Status unaffected
Version <= *
Version 6.18
Status unaffected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.03% 0.063
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
Es wurden noch keine Informationen zu CWE veröffentlicht.