CVE-2026-74663 in Linux
要約
〜によって VulDB • 2026年08月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/sched: 過度に深いqdisc階層を拒否する
深くネストされたqdisc階層は、qdiscツリーウォーカーにおける再帰処理の過剰な実行を引き起こし、カーネルスタックを使い尽くす可能性があります。既存のループチェックでは「作成およびグラフト」パスがカバーされていないため、すでに深い親の下に新しい子qdiscを作成することで、階層をさらに深くすることができます。
Qdisc構造体に階層深さを格納し、qdiscがグラフトされる際にその値を更新します。親が最大許容深度已经达到している場合、新しい子qdiscの作成を拒否します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.