CVE-2026-90074

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um estouro de sinal (signed overflow) na função fq pie init() quando o quantum padrão é definido usando psched mtu() sem a devida limitação (clamping). Em dispositivos com uma Unidade Máxima de Transmissão (MTU) excepcionalmente grande, a função psched mtu() pode retornar um valor que transborda a variável assinada flow->deficit para INT MIN dentro da função fq pie qdisc dequeue(). Isso resulta em um loop infinito e um soft lockup. A exploração requer privilégios CAP NET ADMIN em um namespace de usuário e um dispositivo onde a MTU somada ao comprimento do cabeçalho rígido (hard header length) envolva o bit de sinal.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.