CVE-2025-39677

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no agendador de rede do kernel do Linux relacionada à contabilização de backlog dentro da função qdisc dequeue internal. Este problema afeta os qdiscs hhf, fq, fq codel e fq pie ao ajustar para novos limites, levando a cálculos de backlog imprecisos. Especificamente, quando um pai tbf fica sem tokens, os pacotes são colocados em gso skb, e apenas o comprimento da fila (qlen) é contabilizado, enquanto o backlog não é atualizado corretamente. Essa discrepância resulta em um underflow no backlog do pai tbf durante a purga da fila. A correção simplifica o fluxo de código para clientes de qdisc dequeue internal, unificando o código entre os qdiscs afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.