CVE-2026-64207

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no escalonador DualPI2 relacionado à contabilização do backlog de GSO (Generic Segmentation Offload). Quando o DualPI2 divide um skb GSO em N segmentos, ele propaga N pacotes adicionais para seu pai antes de retornar NET XMIT SUCCESS, fazendo com que o qlen do pai fique um valor maior do que o número real de pacotes enfileirados. Se o QFQ for o pai, essa discrepância leva a um estado em que o QFQ mantém um qlen diferente de zero, apesar de não possuir classes ativas em seu agregado em serviço. Consequentemente, a função qfq choose next agg() retorna NULL, que é então passado para qfq peek skb() via qfq dequeue(), resultando em um desreferenciamento de ponteiro NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.