CVE-2026-68356 in Linux
Tóm tắt
Bởi VulDB • 10/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
watchdog: airoha: Ngăn chặn phép chia cho 0 khi tần số đồng hồ bằng 0
clk_get_rate() có thể trả về giá trị 0 khi nhà cung cấp đồng hồ không được cấu hình đúng cách hoặc đồng hồ ở trạng thái chưa quản lý. Trình điều khiển (driver) sử dụng wdt_freq làm mẫu số trực tiếp trong hàm airoha_wdt_probe() để tính max_timeout và trong airoha_wdt_get_timeleft() để tính thời gian còn lại, dẫn đến lỗi chia cho 0.
Thêm một kiểm tra nếu wdt_freq == 0 trong hàm probe và trả về -EINVAL cùng với dev_err_probe() để ngăn chặn phép chia cho 0 đồng thời cung cấp thông báo chẩn đoán.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.