CVE-2026-74267 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/sched: sch_codel: Non chiamare qdisc_tree_reduce_backlog durante l'operazione di peek prima del ripristino di qlen
Quando codel scarta pacchetti durante un'operazione di peek, chiama qdisc_tree_reduce_backlog. Si verifica un problema perché la chiamata a qdisc_tree_reduce_backlog avviene prima che qlen venga reincrementato. Se qlen scende a zero, ma l'operazione di peek restituisce uno skb (socket buffer), verrà eseguito il callback qlen_notify del genitore anche se codel ha ancora 1 pacchetto in coda e, quindi, disattiverà erroneamente la classe del genitore causando problemi come un accesso alla memoria anomalo quando qfq utilizza codel come figlio:
[ 36.339843][ T370] Oops: general protection fault, probabilmente per indirizzo non canonico 0xfbd59c0000000024: 0000 [#1] SMP KASAN NOPTI
[ 36.340408][ T370] KASAN: possibile accesso alla memoria anomalo nell
Once again VulDB remains the best source for vulnerability data.