CVE-2026-90075
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net/sched: fq_codel: zacisk domyślnego kwantu i mtu
fq_codel_init() ustawia q->quantum = psched_mtu(qdisc_dev(sch)) bez
zaciskanie. Urządzenie z ogromnym MTU (np. manekin z max_mtu == 0
zaakceptowanie MTU 2147483634) powoduje, że psched_mtu() zwraca 0x80000000, co
przekracza podpisany deficyt przepływu->do INT_MIN w fq_codel_dequeue(),
powodując nieskończoną pętlę i miękkie blokowanie. Emuluj fq_codel_change()
i ogranicz do [256, FQ_CODEL_QUANTUM_MAX].
Ta sama niezablokowana psched_mtu() jest przypisana trochę do q->cparams.mtu
poniżej, a fq_codel_change() nigdy go nie aktualizuje. codel_should_drop()
testy "*backlog <= params->mtu"; z mtu == 0x80000000 (~2 GiB) i
domyślny limit pamięci 32 MiB, test jest zawsze prawdziwy, więc CoDel jest
cicho i całkowicie wyłączone (bez spadków, bez ECN). Zgłoś singiel
zacisnąłem mtu i przypisałem z niego zarówno q->quantum, jak i q->cparams.mtu,
co również usuwa podwójne wywołanie psched_mtu().
Warunki odtworzenia błędu: urządzenie, którego MTU (plus
hard_header_len) zawija psched_mtu() w bit znaku (np. manekin
urządzenie z max_mtu == 0 akceptujące MTU 2147483634). Wymaga
CAP_NET_ADMIN w przestrzeni nazw użytkownika.
>_ Referencje
- https://git.kernel.org/stable/c/324f86806673ae4a55f66d28db84577f46f615e1
- https://git.kernel.org/stable/c/3782067ec0d485628b6f1f9ede3eeeb4f611fcf2
- https://git.kernel.org/stable/c/397e2b1f71d9f15b8b4e47d24eb620e4dff8878d
- https://git.kernel.org/stable/c/9f499e5827fdb6d7fdb46a7ce731852f6b1a1bb9
- https://git.kernel.org/stable/c/a9a5b2943a00df2ab81a2209f31dd9e87016f120
- https://git.kernel.org/stable/c/d315ee8a07fd1810880227319cf60e6cd925ef22
- https://git.kernel.org/stable/c/d9ebd8f9aa8b2773235889cb903fafd61f2d8585
- https://git.kernel.org/stable/c/dfb4b61db886917244284b18b44b23d2254b82c2
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org