Linuxカーネルにおいて、以下の脆弱性が修正されました。net/schedのsch_hfscサブシステムにあるrtsc_min()関数におけるゼロ除算の問題です。m2sm()関数はu32のスロープをu64のスケール値に変換します。大きな入力（例：m1=4000000000）の場合、結果が2^32に達することがあります。rtsc_min()関数は、そのような2つのu64値の差をu32変数であるdsmに格納し、このdsmを除数として使用します。差がちょうど2^32の場合、切り捨てによりdsmがゼロとなり、凹型曲線の交差パスでゼロ除算エラーが発生しました。エラー内容は「divide error: 0000RIP: 0010:rtsc_min (net/sched/sch_hfsc.c:601)」で、コールトレースにはinit_ed (net/sched/sch_hfsc.c:629)、hfsc_enqueue (net/sched/sch_hfsc.c:1569)などが含まれています。この問題を解決するために、dsmをu64に拡張し、元のdo_div()関数をdiv64_u64()に置き換えて差分全体を保持するように修正しました。
Linux Linux Kernel 2.6.12.1 以上 5.10.253 未満 Linux Kernel 5.11 以上 5.15.203 未満 Linux Kernel 5.16 以上 6.1.168 未満 Linux Kernel 6.13 以上 6.18.22 未満 Linux Kernel 6.19 以上 6.19.12 未満 Linux Kernel 6.2 以上 6.6.134 未満 Linux Kernel 6.7 以上 6.12.81 未満 Linux Kernel 2.6.12 Linux Kernel 7.0
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ゼロ除算(CWE-369) [NVD評価]
CVE-2026-31423
National Vulnerability Database (NVD) : CVE-2026-31423 関連文書 : net/sched: sch_hfsc: fix divide-by-zero in rtsc_min() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d0aefec1b1a1ba2c1d251028dc2c4e5b4ce1fea5) 関連文書 : net/sched: sch_hfsc: fix divide-by-zero in rtsc_min() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/25b6821884713a31e2b49fb67b0ebd765b33e0a9) 関連文書 : net/sched: sch_hfsc: fix divide-by-zero in rtsc_min() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ad8e8fec40290a8c8cf145c0deaadf76f80c5163) 関連文書 : net/sched: sch_hfsc: fix divide-by-zero in rtsc_min() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4576100b8cd03118267513cafacde164b498b322) 関連文書 : net/sched: sch_hfsc: fix divide-by-zero in rtsc_min() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ab1ff5890c7354afc7be56502fcfbd61f3b7ae4f) 関連文書 : net/sched: sch_hfsc: fix divide-by-zero in rtsc_min() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/17c1b9807b8a67d676b6dcf749ee932ebaa7f568) 関連文書 : net/sched: sch_hfsc: fix divide-by-zero in rtsc_min() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b9e6431cbea8bb1fae8069ed099b4ee100499835) 関連文書 : net/sched: sch_hfsc: fix divide-by-zero in rtsc_min() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c56f78614e7781aaceca9bd3cb2128bf7d45c3bd)
[2026年05月22日] 掲載
