Linuxカーネルにおいて、以下の脆弱性が修正されました。入力: elan_i2c - ゼロ除算および算術アンダーフローの防止。Elan I2C タッチパッドドライバは、デバイスの物理的寸法やトレース数を問い合わせて、デバイスの解像度と幅を計算します。しかし、デバイスのファームウェアまたはデバイシーツリーが x_traces または y_traces に無効なゼロ値を提供した場合、致命的なゼロ除算例外が発生し、デバイスのプローブ中にカーネルパニックを引き起こします。これらのパラメータがゼロでないことを確認するチェックを追加し、無効なトレース値が検出された場合は安全なデフォルト値1にフォールバックするようにしています。さらに、タッチレポートロジックにおける算術アンダーフローを防止しています。以前は、計算された幅またはフォールバック幅が ETP_FWIDTH_REDUCE (90) より小さい場合、引き算でアンダーフローが発生し、ユーザースペースに非常に大きな符号なし整数が報告されていました。調整後の幅を最小0にクランプすることで、小さい物理寸法やフォールバックシナリオを安全に処理しています。安全なフォールバック値でプローブを完了することで、sysfsノードが作成され、ファームウェア更新パスが維持されるため、リカバリファームウェアをデバイスにフラッシュできるようになります。
Linux Linux Kernel 3.19 以上 5.10.261 未満 Linux Kernel 5.11 以上 5.15.212 未満 Linux Kernel 5.16 以上 6.1.178 未満 Linux Kernel 6.13 以上 6.18.39 未満 Linux Kernel 6.19 以上 7.1.4 未満 Linux Kernel 6.2 以上 6.6.145 未満 Linux Kernel 6.7 以上 6.12.96 未満
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
ゼロ除算(CWE-369) [NVD評価]
CVE-2026-64275
National Vulnerability Database (NVD) : CVE-2026-64275 関連文書 : Input: elan_i2c - prevent division by zero and arithmetic underflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/feb4866a42ec94764c7eb58012256f6f37664727) 関連文書 : Input: elan_i2c - prevent division by zero and arithmetic underflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2f281ff0163a38fdc4cb4061f0c241e643283a5e) 関連文書 : Input: elan_i2c - prevent division by zero and arithmetic underflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8c1db3418a419e788691746b9c47f863c2fd4890) 関連文書 : Input: elan_i2c - prevent division by zero and arithmetic underflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/59d4cc5e7a9785e4bdc9c55273274c6b49d4b58d) 関連文書 : Input: elan_i2c - prevent division by zero and arithmetic underflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6bac57d8fe2a077b8a85b4140eeb7999078158eb) 関連文書 : Input: elan_i2c - prevent division by zero and arithmetic underflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/01e0317c256c560d8dcce2e9825eb6142ee34611) 関連文書 : Input: elan_i2c - prevent division by zero and arithmetic underflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/df2b818fa009c10ff6ba875a1663ff001cda9558) 関連文書 : Input: elan_i2c - prevent division by zero and arithmetic underflow - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f6d10af2036d1d4a847a74fe47ebbf93bce3c84c)
[2026年08月17日] 掲載
