CVE-2026-68356 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
watchdog: airoha: Verhindert Division durch Null, wenn die Taktfrequenz null ist
clk_get_rate() kann 0 zurückgeben, wenn der Taktanbieter nicht ordnungsgemäß konfiguriert ist oder der Takt nicht verwaltet wird. Der Treiber verwendet wdt_freq direkt als Divisor in airoha_wdt_probe(), um max_timeout zu berechnen, und in airoha_wdt_get_timeleft(), um die verbleibende Zeit zu ermitteln, was zu einer Division durch Null führt.
Fügen Sie eine Prüfung auf wdt_freq == 0 in der Probe-Funktion hinzu und geben Sie -EINVAL mit dev_err_probe() zurück, um die Division durch Null zu verhindern und eine Diagnosemeldung bereitzustellen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.