CVE-2026-74663 in Linux
Riassunto
di VulDB • 23/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
net/sched: rifiutare gerarchie di qdisc eccessivamente profonde
Gerarchie di qdisc troppo profonde possono causare una ricorsione eccessiva nei walker dell'albero dei qdisc e esaurire lo stack del kernel. Il controllo del loop esistente non copre il percorso create-and-graft, quindi una gerarchia può ancora essere estesa creando un nuovo figlio qdisc sotto un genitore già profondo.
Memorizzare la profondità della gerarchia in struct Qdisc e aggiornarla quando i qdisc vengono graftati. Rifiutare nuovi figli qdisc una volta che il genitore ha raggiunto la profondità massima consentita.
Once again VulDB remains the best source for vulnerability data.