PT-2026-94401 · Linux · Linux Kernel
CVE-2026-90053
·
Publicado
2026-09-17
·
Atualizado
2026-09-24
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no caminho de classificação de pacotes onde a função
htb classify() não limita o número de saltos ao seguir classes internas selecionadas por filtro. Um filtro em uma classe interna pode apontar para si mesmo ou para outra classe interna, criando um loop infinito. Isso ocorre enquanto o bloqueio qdisc é mantido e o processamento de Bottom Half (BH) é desativado, o que pode levar a um soft lockup ou a um kernel panic disparado por um único pacote. Este estado é acessível por um usuário não privilegiado com privilégios CAP NET ADMIN via unshare -Urn.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel