CVE-2026-23105
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z używaniem cl_is_active do określenia, czy klasa jest aktywna w funkcji qfq_rm_from_ag. Poprawka ma charakter prewencyjny, mający na celu zwiększenie spójności kodu.
Ocena ryzyka
Brak zastosowania tej poprawki może prowadzić do potencjalnych exploitów wykorzystujących manipulacje długością kolejki dzieci w systemie kolejkowania.
Rekomendacja
Zaleca się zaktualizowanie jądra Linuxa do najnowszej wersji, aby zastosować tę poprawkę i zminimalizować ryzyko związane z możliwymi exploitami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net/sched: qfq: Use cl_is_active to determine whether class is active in qfq_rm_from_ag This is more of a preventive patch to make the code more consistent and to prevent possible exploits that employ child qlen manipulations on q