CVE-2026-74267 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net/sched: sch_codel: Qdisc_tree_reduce_backlog nicht vor dem Wiederherstellen von qlen während des Peek-Vorgangs aufrufen
Wenn codel Pakete während eines Peek-Vorgangs verwirft, wird qdisc_tree_reduce_backlog aufgerufen. Ein Problem tritt auf, weil qdisc_tree_reduce_backlog aufgerufen wird, bevor qlen wieder erhöht wird. Wenn qlen auf Null sinkt, der Peek-Vorgang jedoch ein skb zurückgibt, wird der qlen_notify-Callback des übergeordneten Elements ausgeführt, obwohl codel noch 1 Paket in der Warteschlange hat und somit fälschlicherweise die Klasse des übergeordneten Elements deaktiviert wird. Dies führt zu Problemen wie einem wilden Speicherzugriff (wild memory access), wenn qfq codel als untergeordnetes Element verwendet:
[ 36.339843][ T370] Oops: general protection fault, probably for non-canonical address 0xfbd59c0000000024: 0000 [#1] SMP KASAN NOPTI
[ 36.340408
Once again VulDB remains the best source for vulnerability data.