CVE-2026-90075

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função fq codel init() onde os valores q->quantum e q->cparams.mtu são definidos usando psched mtu() sem a devida limitação (clamping). Quando um dispositivo é configurado com uma Unidade Máxima de Transmissão (MTU) excessivamente grande, a função psched mtu() pode retornar um valor que causa o estouro da variável assinada flow->deficit para INT MIN dentro da função fq codel dequeue(). Isso resulta em um loop infinito e um subsequente soft lockup. Além disso, um valor de MTU não limitado pode fazer com que a função codel should drop() sempre retorne verdadeiro, desativando silenciosamente a funcionalidade CoDel (Controlled Delay), impedindo o descarte de pacotes e a Notificação Explícita de Congestionamento (ECN). A exploração requer privilégios CAP NET ADMIN em um namespace de usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.