CVE-2026-95109

Cortex-A7 MMU Modules portu, çağırıcı tarafından sağlanan bir tamponu yalnızca tek bir adresi —ilk baytı— çevirerek doğrulamaktadır. Ortak Modül Yöneticisi, aralık kontrolüne modül örneğini, başlangıç adresini ve tam bayt boyutunu iletirken; Cortex-A7 uygulaması örneği ve boyutu göz ardı etmiş ve MMU'ya yalnızca başlangıçla ilgili tek bir soru sormuştur. Bu nedenle, bellek korumalı bir modül, geri kalanı ne kadar uzağa erişirse erişsin, ilk baytı kullanıcı tarafından okunabilir olan herhangi bir aralığı kabul etmiştir. Ayrıcalıklı dağıtım kodu daha sonra tüm aralığı okumuş veya yazmıştır. Tampon veya ek parametre dizisi tüketen her korumalı modül dağıtıcısı bu makrodan geçtiği için hata münferit bir hizmette değil, hepsinin dayandığı temel yapıda yer almaktadır.