CVE-2026-23105
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z używaniem cl_is_active do określenia, czy klasa jest aktywna w funkcji qfq_rm_from_ag. Poprawka ma charakter prewencyjny, mający na celu zwiększenie spójności kodu.
Risk Assessment
Brak zastosowania tej poprawki może prowadzić do potencjalnych exploitów wykorzystujących manipulacje długością kolejki dzieci w systemie kolejkowania.
Recommendation
Zaleca się zaktualizowanie jądra Linuxa do najnowszej wersji, aby zastosować tę poprawkę i zminimalizować ryzyko związane z możliwymi exploitami.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net/sched: qfq: Use cl_is_active to determine whether class is active in qfq_rm_from_ag This is more of a preventive patch to make the code more consistent and to prevent possible exploits that employ child qlen manipulations on q