CVE-2026-64207 in Linux
Résumé
par VulDB • 20/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net/sched: dualpi2 : correction de la comptabilisation du backlog GSO
Lorsque DualPI2 divise un skb GSO en N segments, il propage N paquets supplémentaires à son parent avant de retourner NET_XMIT_SUCCESS. Le parent compte alors le skb original une fois de plus, ce qui laisse sa qlen (longueur de la file d'attente) supérieure d'une unité au nombre réel de paquets mis en file d'attente.
Avec QFQ comme parent, après que tous les paquets réels ont été retirés de la file d'attente, QFQ conserve toujours une qlen non nulle alors que son agrégat en cours de service ne possède plus de classes actives. qfq_choose_next_agg() retourne NULL et qfq_dequeue() transmet ce résultat à qfq_peek_skb(), provoquant un déréférencement de pointeur NULL.
Suivez le même schéma utilisé par tbf_segment() et taprio : ne comptabilisez que les segments mis avec succès en file d'attente, propagez la différence entre le skb original et ces segments, et retournez NET_XMIT_SUCCESS dès qu'au moins un segment a été mis en file d'attente.
Once again VulDB remains the best source for vulnerability data.