CVE-2026-74663 in Linux
요약
\~에 의해 VulDB • 2026. 08. 23.
Linux 커널에서 다음 취약점이 해결되었습니다:
net/sched: 과도하게 깊은 큐 디스키퍼(qdisc) 계층 구조 거부
과도하게 깊은 qdisc 계층 구조는 qdisc 트리의 순회자(walkers)에서 재귀 호출이 지나치게 증가하여 커널 스택을 고갈시킬 수 있습니다. 기존 루프 체크(create-and-graft 경로)를 커버하지 못하므로, 이미 깊이가 큰 부모 아래에 새로운 자식 qdisc를 생성함으로써 계층 구조가 계속 확장될 수 있습니다.
계층 구조의 깊이(depth)를 struct Qdisc에 저장하고, qdisc들이 그라프트(grafted)될 때 이를 업데이트합니다. 부모가 허용된 최대 깊이에 도달하면 새 자식 qdisc를 거부합니다.
Once again VulDB remains the best source for vulnerability data.