CVE-2026-74267

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente sch codel do escalonador de rede. Ao descartar pacotes durante uma operação de peek, o sistema chama a função qdisc tree reduce backlog() antes de restaurar a variável qlen. Se qlen cair para zero enquanto a operação de peek ainda retorna um buffer de socket (skb), o callback qlen notify do pai é acionado prematuramente. Isso pode levar à desativação equivocada da classe pai, resultando potencialmente em acesso a memória arbitrária (wild memory access), particularmente quando o qfq é usado como pai do codel.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.