CVE-2026-46257

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um kernel Oops em plataformas ARM32 quando a função read current timer() é chamada e o SP804 não está registrado como o sched clock. Isso acontece porque o temporizador de atraso compartilha uma instância clkevt com o sched clock. Quando sp804 clocksource and sched clock init é chamado sem que use sched clock esteja definido como 1, o sched clkevt não é inicializado adequadamente. Como sp804 register delay timer é invocado incondicionalmente, read current timer() tenta chamar sp804 read em um sched clkevt não inicializado, causando a falha ao acessar sched clkevt->value.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.