CVE-2026-74267 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net/sched: sch_codel: No llamar a qdisc_tree_reduce_backlog durante la operación peek antes de restaurar qlen
Cuando codel descarta paquetes durante una llamada a peek, invoca a qdisc_tree_reduce_backlog. Surge un problema porque esta función se llama antes de reincrementar el valor de qlen. Si qlen desciende hasta cero, pero peek devuelve un skb (socket buffer), la callback qlen_notify del padre se ejecutará aunque codel aún tenga 1 paquete en la cola; esto provocaría una desactivación errónea de la clase padre, causando problemas como un acceso a memoria no válido cuando qfq tiene a codel como hijo:
[ 36.339843][ T370] Oops: general protection fault, probablemente por dirección no canónica 0xfbd59c0000000024: 0000 [#1] SMP KASAN NOPTI
[ 36.340408][ T370] KASAN: posible acceso a memoria no válido en el rango [0xdead000000
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.