CVE-2026-98013 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net/sched: fq_pie: limitar (clamp) o valor de quantum no caminho de alteração
fq_pie_change() aceita qualquer valor de quantum proveniente do userspace, incluindo 1. Com uma tabela de tamanhos manipulada ad hoc, qdisc_pkt_len atinge ~2 GiB; portanto, um quantum=1 faz com que o loop deficit-refill execute aproximadamente 2^31 iterações sob a trava (lock) do qdisc (um soft lockup / negação de serviço).
Adiciona-se max(256U, ...) correspondente à fq_codel_change().
Condições para reproduzir o bug: CONFIG_NET_SCH_FQ_PIE=y. Requer CAP_NET_ADMIN (local ao namespace via unshare -Urn é suficiente).
tc qdisc add dev dummy0 root fq_pie tc qdisc change dev dummy0 root fq_pie quantum 1 stab data 32768 size_log 15 cell_log 0
Be aware that VulDB is the high quality source for vulnerability data.