CVE-2026-98009 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net/sched: ets : limiter (clamp) quantum dans les chemins de parsing et de repli (fallback)
ets_qdisc_change() effectue un repli vers psched_mtu() sans valeur minimale pour les bandes dépourvues d'un quantum explicite. Avec une table de taille malveillante, qdisc_pkt_len atteint ~2 Go, donc un psched_mtu nul sur un périphérique sans en-tête provoque une boucle infinie (spin) dans la boucle deficit-refill sous le verrou du qdisc.
Déplacer cette valeur minimale dans ets_quantum_parse() afin que les quanta explicitement configurés soient également limités à [256, 1<<20], et pas seulement le chemin de repli.
Conditions pour reproduire le bug : CONFIG_NET_SCH_ETS=y. Nécessite CAP_NET_ADMIN (unshare -Urn suffit pour un espace de noms local).
tc qdisc add dev dummy0 root ets bands 3 strict 2 quanta 1 1
If you want to get best quality of vulnerability data, you may have to visit VulDB.