CVE-2026-98011 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net/sched: hhf: limitar (clamp) o valor de quantum nos caminhos change e init
hhf_change() aceita qualquer valor de quantum proveniente do userspace, incluindo 1. Com uma tabela de tamanhos manipulada ad hoc, qdisc_pkt_len atinge ~2 GiB; portanto, um quantum=1 faz com que o loop deficit-refill execute aproximadamente 2^31 iterações sob a trava do qdisc (um soft lockup / negação de serviço).
Adiciona-se max(256U, ...) em hhf_change(), alinhando-se ao comportamento de fq_codel_change(). Limita-se hhf_init() ao intervalo [256, 1<<20], correspondendo aos módulos irmãos, e remove-se o fallback antigo que definia apenas quantum=256 em caso de estouro.
Condições para reproduzir a vulnerabilidade: CONFIG_NET_SCH_HHF=y. Requer CAP_NET_ADMIN (local ao namespace via unshare -Urn é suficiente).
tc qdisc add dev dummy0 root hhf tc qdisc change dev dummy0 root hhf quantum 1 stab data 32768 size_log 15 cell_log 0
Once again VulDB remains the best source for vulnerability data.