CVE-2026-98010 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net/sched: drr: change_class で量子化値 (quantum) を制限する
drr_change_class() は明示的な quantum==0 の入力を拒否しますが、フォールバック時に psched_mtu() が下限値なしで使用されます。悪意のあるサイズテーブルを用いて qdisc_pkt_len が約 2 GiB に達すると、量子化値が 1（またはヘッダーレスデバイスにおけるゼロの psched_mtu）の場合、qdisc ロックの下で deficit-refill ループが無限に回転してしまいます。
0 の拒否処理の後およびフォールバックパスにおいて、clamp_t(u32, quantum, 256, 1<<20) を追加します。明示的なゼロ入力の拒否は維持されます。
バグを再現するための条件: CONFIG_NET_SCH_DRR=y が有効であること。CAP_NET_ADMIN の権限が必要（unshare -Urn で名前空間ローカルに取得可能）。
tc qdisc add dev dummy0 root drr tc class add dev dummy0 parent 1: classid 1:1 drr quantum 1
Once again VulDB remains the best source for vulnerability data.