CVE-2026-64236

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: i2c: davinci: çatışmayan clock-frequency zamanı sıfıra bölmə xətasının düzəldilməsi Cihaz ağacında (device tree) 'clock-frequency' xüsusiyyəti olmadıqda, drayver DAVINCI_I2C_DEFAULT_BUS_FREQ dəyərinə geri dönür. Lakin bu makro kHz (100) ilə təyin edilmişdi, halbuki cihaz ağacı xüsusiyyətinin Hz ilə olması gözlənilirdi. Probe funksiyası ehtiyat dəyəri 1000-ə bölmüşdür ki, bu da tam ədəd kəsilməsinə səbəb olaraq dev->bus_freq = 0 nəticəsini vermişdir. Bu, probe ardıcıllığının sonrakı mərhələlərində saat bölənlərinin hesablanması zamanı deterministik sıfıra bölmə (division-by-zero) nüvə panikasına (kernel panic) səbəb olmuşdur. Bu problem, mövcud bölmə məntiqinin hər iki hal üçün düzgün işləməsini təmin etmək məqsədilə, gözlənilən cihaz ağacı xüsusiyyəti vahidinə uyğun olaraq DAVINCI_I2C_DEFAULT_BUS_FREQ dəyərinin Hz (100000) ilə yenidən təyin edilməsi ilə düzəldilmişdir.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc24 iyl 2026
İlk görülmə24 iyl 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.35, 7.0.12 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.14 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.16.18.35, 7.0.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.