CVE-2026-90076
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net/sched: fq: dodaj granice przepełnienia do kwantu i początkowego kwantu
fq_init() oblicza kwant = 2 * psched_mtu() i początkowy_kwant = 10 *
psched_mtu() bez kontroli przepełnienia. Urządzenie z ogromnym MTU (np. manekin
z max_mtu == 0 akceptując MTU 2147483634) powoduje powrót psched_mtu()
0x80000000; mnożenia 2 * i 10 * zawijają się do 0 w wersji 32-bitowej
arytmetyka, więc q->quantum == 0. Następnie w fq_dequeue() uzupełnienie kredytu
pętla dodaje 0 do f->credit (który pozostaje <= 0) i zaczyna pętle
na zawsze pod blokadą qdisc, tworząc miękką blokadę.
Zaciśnij psched_mtu() do [1, 1 << 20] przed pomnożeniem, aby iloczyn
nie można zawijać, a następnie ogranicz wynik do 1 << 20, pasując już do granicy
wymuszone na TCA_FQ_QUANTUM w fq_change().
Warunki odtworzenia błędu: urządzenie, którego MTU (plus
hard_header_len) jest wystarczająco duży, aby zawijać 2 * psched_mtu() (np.
fikcyjne urządzenie z max_mtu == 0 akceptujące MTU 2147483634). Wymaga
CAP_NET_ADMIN w przestrzeni nazw użytkownika.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org