製品・ソフトウェアに関する情報
Vulnerability Search
LinuxのLinux Kernelにおける初期化されていないリソースの使用に関する脆弱性
Title LinuxのLinux Kernelにおける初期化されていないリソースの使用に関する脆弱性
Summary

Linuxカーネルにおいて、以下の脆弱性が修正されました。clocksource/drivers/timer-sp804: SP804がsched_clockとして登録されていないARM32プラットフォームでread_current_timerが呼び出された際に発生するOopsを修正しました。SP804では、遅延タイマーがsched_clockと同じclkevtインスタンスを共有しています。あるプラットフォームでは、use_sched_clockが1に設定されていない状態でsp804_clocksource_and_sched_clock_initが呼ばれると、sched_clkevtが正しく初期化されません。しかし、sp804_register_delay_timerは無条件に呼び出され、その後read_current_timer()が初期化されていないsched_clkevtに対してsp804_readを呼び出します。そのため、sched_clkevt-valueへアクセスした際にカーネルOopsが発生しました。遅延タイマー専用のclkevtインスタンスを宣言し、sched_clockとclkevtを共有しないようにしました。これにより、SP804がsched_clockとして選択されているかどうかに関わらず、read_current_timerが正しく動作し続けることが保証されます。

Possible impacts ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 
Solution

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

Publication Date June 3, 2026, midnight
Registration Date June 10, 2026, 2:26 p.m.
Last Update June 10, 2026, 2:26 p.m.
CVSS3.0 : 警告
Score 5.5
Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Affected System
Linux
Linux Kernel 6.19 以上 6.19.4 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2026年06月10日]
  掲載		 June 10, 2026, 2:26 p.m.
NVD Vulnerability Information
CVE-2026-46257
Summary

In the Linux kernel, the following vulnerability has been resolved:

clocksource/drivers/timer-sp804: Fix an Oops when read_current_timer is called on ARM32 platforms where the SP804 is not registered as the sched_clock.

On SP804, the delay timer shares the same clkevt instance with
sched_clock. On some platforms, when
sp804_clocksource_and_sched_clock_init is called with use_sched_clock
not set to 1, sched_clkevt is not properly initialized. However,
sp804_register_delay_timer is invoked unconditionally, and
read_current_timer() subsequently calls sp804_read on an uninitialized
sched_clkevt, leading to a kernel Oops when accessing
sched_clkevt->value.

Declare a dedicated clkevt instance exclusively for delay timer,
instead of sharing the same clkevt with sched_clock. This ensures
that read_current_timer continues to work correctly regardless of
whether SP804 is selected as the sched_clock.

Publication Date June 4, 2026, 3:16 a.m.
Registration Date June 4, 2026, 4:17 a.m.
Last Update June 6, 2026, 5:51 a.m.
Related information, measures and tools
Common Vulnerabilities List