CVE-2026-74267 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net/sched: sch_codel: qlenを復元する前にpeek中にqdisc_tree_reduce_backlogを呼び出さないようにした
codelがpeek操作中にパケットをドロップする場合、qdisc_tree_reduce_backlogを呼び出すことがあります。qlenを増加させる前にqdisc_tree_reduce_backlogを呼び出すため、問題が発生します。qlenが0になった場合でも、peekがskbを返す場合、親のqlen_notifyコールバックはcodelにキュー内にまだ1つのパケットが残っているにもかかわらず実行され、結果として親のクラスが誤って無効化されます。これにより、qfqがcodelを子ノードとして持つ場合に、不正なメモリアクセスなどの問題が発生します：
[ 36.339843][ T370] Oops: general protection fault, probably for non-canonical address 0xfbd59c0000000024: 0000 [#1] SMP KASAN NOPTI
[ 36.340408][ T370] KASAN: maybe wild-memory-access in range [0xdead0000
Once again VulDB remains the best source for vulnerability data.