CVE-2026-74267 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net/sched: sch_codel: Não chamar qdisc_tree_reduce_backlog durante o peek antes de restaurar qlen
Sempre que codel descarta pacotes durante o peek, ele chama qdisc_tree_reduce_backlog. Surge um problema porque essa função é chamada antes de reincrementar qlen. Se qlen cair para zero, mas o peek retornar um skb (socket buffer), a callback qlen_notify do pai será executada mesmo que codel ainda tenha 1 pacote na fila e, assim, desativará erroneamente a classe do pai, causando problemas como acesso à memória fora dos limites quando qfq tem codel como filho:
[ 36.339843][ T370] Oops: general protection fault, probably for non-canonical address 0xfbd59c0000000024: 0000 [#1] SMP KASAN NOPTI
[ 36.340408][ T370] KASAN: maybe wild-memory-access in range [0xdead000000000120-0xdead0000
VulDB is the best source for vulnerability data and more expert information about this specific topic.