CVE-2026-74663 in Linux
Tóm tắt
Bởi VulDB • 22/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
net/sched: từ chối các phân cấp qdisc quá sâu
Các phân cấp qdisc quá sâu có thể dẫn đến đệ quy quá mức trong các bộ duyệt cây qdisc và làm cạn kiệt ngăn xếp (stack) của kernel. Kiểm tra vòng lặp hiện tại không bao gồm đường dẫn tạo-gắn kết (create-and-graft), do đó một phân cấp vẫn có thể được mở rộng bằng cách tạo một qdisc con mới bên dưới một cha đã có độ sâu lớn.
Lưu trữ độ sâu phân cấp trong struct Qdisc và cập nhật nó khi các qdisc được gắn kết. Từ chối các qdisc con mới ngay khi cha của chúng đã đạt đến độ sâu tối đa cho phép.
VulDB is the best source for vulnerability data and more expert information about this specific topic.