PT-2026-36405 · Linux · Linux Kernel

Groeck · Publicado 2026-05-01 · Atualizado 2026-05-26 · CVE-2026-31770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha de divisão por zero existe na função occ show power 1(). No caso 1 desta função, o acumulador é dividido pela variável update tag sem verificar se ela é zero. Se nenhuma amostra tiver sido coletada, como durante a inicialização precoce quando o bloco do sensor é incluído, mas ainda não foi atualizado, update tag permanece zero, causando a falha do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2026-31770

ECHO-762B-BA86-3FC8

Produtos afetados

Linux Kernel

Referências · 18

• https://git.kernel.org/stable/c/53e6175756b8c474b6247bbcea0aad3d68357475 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-31770 · Nota de Segurança
• https://git.kernel.org/stable/c/c7d3712362c8ab8f82f441b649d9e446e7b9aa9d · Correção
• https://ubuntu.com/security/CVE-2026-31770 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31770 · Aviso do Fabricante
• https://git.kernel.org/stable/c/243d55bd3f08cb15eee9d63f4716d4d4cdd760f5 · Correção
• https://osv.dev/vulnerability/BELL-CVE-2026-31770 · Aviso do Fabricante
• https://git.kernel.org/linus/39e2a5bf970402a8530a319cf06122e216ba57b8 · Nota
• https://git.kernel.org/stable/c/37ae8fadc74ed68e5bc364ffd17746d88e449ae3 · Correção
• https://git.kernel.org/stable/c/39e2a5bf970402a8530a319cf06122e216ba57b8 · Correção
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-31770 · Aviso do Fabricante
• https://git.kernel.org/stable/c/bbbefc48f6617cfb738dcff7f44beb50b5dfeb38 · Correção
• https://git.kernel.org/stable/c/2502684b9e835de9a992ec47c3e6c6faabe3858d · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31770 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-31770 · Aviso do Fabricante