No kernel Linux, a seguinte vulnerabilidade foi resolvida. net/ sched: corrigir o loop de pacotes no netem quando a duplicação estiver ligada Quando o netem duplica um pacote, ele retoma a cópia na raiz qdisc. Se outro netem estiver na árvore, a cópia poderá ser novamente duplicada, recuando até que a pilha ou memória esteja esgotada. O protetor de duplicação original temporariamente zero- > duplica em torno da re- enqueue, mas isso não cobre todos os casos porque é compartilhado por estado de qdisc em todos os caminhos de enqueue concorrentes e não é seguro sem bloqueio adicional. Use o campo skb tc_profundity introduzido em um patch anterior: - incremente- o na duplicata antes de reiniciar a pesquisa - pule a duplicação para qualquer skb cujo tc_profundity já não seja zero.
Isto marca o pacote em si em vez de mutar o estado qdisc, portanto ele é seguro, independentemente da topologia ou concorrencia da árvore. Registro de aconselhamento: GHSA-rj 36 - qxvm- r 8 RM. Identificadores relacionados: CVE- 2026 - 63983. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 18: 31: 48.000 Z e lista a sua última modificação como 2026 - 07 - 19 T 18: 31: 48.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.