CVE-2026-93219 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
clocksource/drivers/timer-sun4i: Anunciar un delta mínimo real
sun4i_clkevt_next_event() compensa el retardo de sincronización en la parada/reinicio del temporizador programando evt - TIMER_SYNC_TICKS en el registro de intervalo del hardware. El dispositivo clockevent anuncia actualmente TIMER_SYNC_TICKS como min_delta_ticks, por lo que se permite al núcleo de clockevents llamar a set_next_event() con evt == TIMER_SYNC_TICKS.
Esto programa un intervalo de cero ticks. Con la operación de temporizadores oneshot/highres/nohz, esto puede dejar el siguiente evento atascado, lo cual se observó como una suspensión en el arranque (boot hang) en Allwinner D1 después de que el núcleo de clockevents comenzara a reutilizar eventos con delta mínimo forzado.
Anunciar un tick adicional en su lugar, para que el evento más pequeño aceptado por el núcleo programe al menos un tick de hardware tras la compensación de sincronización.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.