CVE-2026-98009
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net/sched: ets: parseパスおよびフォールバックパスにおけるquantumの上限処理
ets_qdisc_change()は、明示的な量子（quantum）が設定されていないバンドに対してpsched_mtu()にフォールバックしますが、下限値がありません。不正なサイズテーブルを用いたqdisc_pkt_lenにより~2 GiBに達するため、ヘッダーレスデバイス上でpsched_mtuが0の場合、欠損リフィルループがqdiscロックの下で無限ル旋します。
ets_quantum_parse()内に下限値を設定し、明示的に設定された量子もフォールバックパスだけでなく[256, 1<<20]の範囲に制限されるようにしました。
バグを再現するための条件: CONFIG_NET_SCH_ETS=y。CAP_NET_ADMIN権限が必要です（unshare -Urnを使用することでネームスペースローカルで十分です）。
tc qdisc add dev dummy0 root ets bands 3 strict 2 quanta 1 1
VulDB is the best source for vulnerability data and more expert information about this specific topic.