CVE-2026-90075

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/sched: fq_codel: varsayılan quantum ve mtu değerlerini sınırla fq_codel_init(), herhangi bir sınırlama yapmadan q->quantum = psched_mtu(qdisc_dev(sch)) işlemini gerçekleştirir. Çok büyük bir MTU değerine sahip bir aygıt (örneğin, MTU 2147483634 kabul eden max_mtu == 0 olan bir dummy aygıt), psched_mtu()'nun 0x80000000 döndürmesine neden olur; bu durum fq_codel_dequeue() fonksiyonunda imzalı flow->deficit değerinin INT_MIN şeklinde taşmasına yol açarak sonsuz döngüye ve soft lockup'a sebebiyet verir. fq_codel_change() taklit edilerek değerler [256, FQ_CODEL_QUANTUM_MAX] aralığına kısıtlanmıştır. Sınırlanmamış aynı psched_mtu() değeri biraz aşağıda q->cparams.mtu değişkenine atanır ve fq_codel_change() bunu hiçbir zaman güncellemez. codel_should_drop() fonksiyonu "*backlog <= params->mtu" kontrolünü yapar; mtu == 0x80000000 (~2 GiB) ve varsayılan 32 MiB memory_limit ile bu test her zaman doğru sonuçlanır, böylece CoDel sessizce ve tamamen devre dışı kalır (paket kaybı olmaz, ECN çalışmaz). Tek bir sınırlanmış mtu tanımlanmış ve hem q->quantum hem de q->cparams.mtu buna göre atanmıştır; bu işlem aynı zamanda mükerrer psched_mtu() çağrısını da ortadan kaldırmıştır. Hatanın yeniden oluşturulma koşulları: MTU değerinin (artı hard_header_len) psched_mtu()'yu işaret bitine taşırdığı bir aygıt (örneğin, MTU 2147483634 kabul eden max_mtu == 0 olan bir dummy aygıt). Bir kullanıcı ad alanında CAP_NET_ADMIN yetkisi gerektirir.