CVE-2026-93182

Nome do Software Vulnerável e Versões Afetadas Linux kernel versão 7.1.0-rc2

Description Um travamento por divisão por zero ocorre devido a um estouro de u32 na função update tg cfs runnable(). Esse estouro corrompe o runnable sum, o que subsequentemente leva a um cálculo incorreto de runnable avg. A corrupção se propaga através de update tg load avg(), calc concur shares() e reweight entity(), resultando eventualmente em um cfs rq->load.weight corrompido. Quando a função div u64() é chamada dentro de propagate entity load avg(), o valor elevado de gcfs rq->load.weight é truncado para seus 32 bits inferiores, que podem ser zero, desencadeando o travamento.

Recommendations Atualize o kernel do Linux para uma versão onde a variável new sum na função update tg cfs runnable() seja ampliada de u32 para u64.