Linuxカーネルのfbdevのrivafbドライバにはnv3_arb()関数でゼロ除算エラーを引き起こす脆弱性が存在しました。ユーザ空間のプログラムは/dev/fb*に対してFBIOPUT_VSCREENINFO ioctlを呼び出すことでRIVA NV3のアービトレーションコードをトリガーできます。ドライバはnv3_arb()内で状態state-mclk_khzを除数として検証せずに使用していました。通常、state-mclk_khzはゼロではありませんが、攻撃者が偽のPCIデバイスなどを作成するとstate-mclk_khzがゼロになる場合があります。これにより、nv3_get_param()呼び出し時に除算エラーが発生し、カーネルがクラッシュしました。本脆弱性はstate-mclk_khzがゼロかどうかをチェックして除算を回避することで修正されました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。