CVE-2026-52997

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema existe na função dualpi2 change() dentro do módulo sch dualpi2. Quando ocorre uma alteração de configuração para o qdisc (queueing discipline) dualpi2, a função não consegue aplicar corretamente os valores atualizados de limit e memlimit. Especificamente, a função tenta desenfileirar pacotes apenas através do qdisc raiz (C-queue) e assume que um buffer de socket (skb) válido será sempre retornado. Se pacotes estiverem enfileirados na L-queue enquanto a C-queue estiver vazia, ocorre uma desreferência de skb NULL durante a aplicação dos limites de memória ou de pacotes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.