CVE-2026-74267 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/sched: sch_codel: qlen 복원 전 peek 중에는 qdisc_tree_reduce_backlog을 호출하지 않음
codel이 peek 동안 패킷을 드롭할 때, qdisc_tree_reduce_backlog을 호출합니다. 그러나 qlen을 다시 증가시키기 전에 qdisc_tree_reduce_backlog을 호출하기 때문에 문제가 발생합니다. qlen이 0으로 떨어지지만 peek가 skb를 반환하는 경우, codel에 여전히 큐에 1개의 패킷이 남아 있음에도 불구하고 부모의 qlen_notify 콜백이 실행되어 부모 클래스가 잘못 비활성화됩니다. 이로 인해 qfq에서 codel을 자식으로 사용하는 경우와 같은 이상한 메모리 접근(wild memory access)과 같은 문제가 발생할 수 있습니다:
[ 36.339843][ T370] Oops: general protection fault, probably for non-canonical address 0xfbd59c0000000024: 0000 [#1] SMP KASAN NOPTI
[ 36.340408][ T370] KASAN: maybe wild-memory-access in range [
If you want to get best quality of vulnerability data, you may have to visit VulDB.