CVE-2026-68356 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
watchdog: airoha: クロック周波数がゼロの場合のゼロ除算を防止する
clk_get_rate()は、クロックプロバイダが適切に構成されていない場合や、クロックが管理されていない場合に0を返す可能性があります。ドライバはairoha_wdt_probe()内でmax_timeoutを計算するためにwdt_freqを直接除数として使用し、またairoha_wdt_get_timeleft()内で残り時間を計算するためにもこれを使用しており、その結果ゼロ除算が発生します。
probe関数内にwdt_freq == 0のチェックを追加し、dev_err_probe()を使用して-EINVALを返すことで、ゼロ除算を防ぎ、診断メッセージを提供します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.