CVE-2026-90050 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/sched: fq: 변경 경로(change path)에서 quantum 및 initial_quantum을 제한(clamp)함
fq의 변경 경로는 TCA_FQ_QUANTUM에 대해 [1, INT_MAX] 범위와
TCA_FQ_INITIAL_QUANTUM에 대해 최대 INT_MAX까지를 허용하지만, fq_init()는 이미 이를 [1, 1<<20]로 제한하고 있습니다. 사용자는 tc qdisc change 명령을 통해 초기화 시의 제한(clamp) 값을 재정의할 수 있으며, 이는 초기화 제한이 방지하던 작은 quantum 값으로 인한 디페짓 스핀(deficit spin) 문제를 다시 발생시킵니다.
iq_range.max를 1<<20로 좁혀 TCA_FQ_INITIAL_QUANTUM을 파싱(parse) 단계에서 거부하도록 합니다. fq_change() 및 fq_init() 함수 내에서 TCA_FQ_QUANTUM을 [256, 1<<20]으로 제한하고, tiny-MTU 디바이스의 경우 quantum 값을 [256, 1<<20]로 제한합니다.
버그 재현 조건: CONFIG_NET_SCH_FQ=y가 설정되어 있어야 합니다. CAP_NET_ADMIN 권한이 필요하며(네임스페이스 로컬에서 unshare -Urn 명령으로 충분함),
tc qdisc add dev dummy0 root fq tc qdisc change dev dummy0 root fq quantum 1 stab data 32768 size_log 15 cell_log 0
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.