Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:sfq:符号付きオーバーフローを回避するために Quantum をクランプしますsfq_init() は q->quantum = psched_mtu(qdisc_dev(sch))(符号なし)を設定します。巨大な MTU を持つデバイス(例えば max_mtu == 0 のダミーが MTU 2147483634を受け入れる)は psched_mtu() を 0x80000000 に戻します。このため、slot->allot = INT_MIN と INT_MIN + INT_MIN は永遠に INT_MIN と 0 の間でトグルされ、qdisc ロックの下で sfq_dequeue() が回転します。クォンタムを[256, 1 << 20]にクランプして、補充ループを終了させます。下限は q->quantum == 0 (psched_mtu() が 0 を返す) もカバーし、sfq_dequeue() を同様にスピンします。sfq_change() はすでに負の量子を拒否しているため、init パスだけが露出していました。バグを再現するための条件:MTU(プラスhard_header_len)がpsched_mtu()を符号ビットにラップするデバイス(例:max_mtu == 0のダミーデバイスがMTU 2147483634を受け入れる)。
    ユーザーの名前空間にCAP_NET_ADMINが必要です。(CVE-2026-90072)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90072

medium Nessus プラグイン ID 347751

バージョン 1.8