CVE-2026-90073

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um estouro de inteiro no componente net/sched ao processar o valor quantum. A função hhf init() define q->quantum usando psched mtu() sem uma verificação de estouro. Em dispositivos com uma Unidade Máxima de Transmissão (MTU) excepcionalmente grande, o cálculo de weight * quantum pode causar um estouro no déficit assinado dentro da função hhf dequeue(), resultando em um loop infinito. Este problema pode ser desencadeado em dispositivos onde a MTU somada ao hard header len ultrapassa o bit de sinal, e requer privilégios CAP NET ADMIN em um namespace de usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.