No kernel Linux, a seguinte vulnerabilidade foi resolvida. líquida/marcado: bolo: rejeitar valores de sobrecarga que subtraem o comprimento do fluxo O CAKE aceita valores gerais assinados e os armazena em um s 16, mas o cálculo do comprimento de pacote ajustado usa aritmética não assinada. Um comprimento efetivo negativo pode, portanto, envolver um grande valor. Tais configurações fazem com que a contabilidade de taxa dependa da envolvente do número inteiro, em vez do espaço de usuário do tamanho do pacote pretendido para modelar. Um limite inferior de ligação de rede estática não é suficiente porque pacotes que chegam ao CAKE podem ser menores do que qualquer licença manual razoável.
Dobre o ajuste de sobrecarga assinado para o clamp MPU do percurso de dados existente para que os comprimentos ajustados negativos sejam bloqueados antes dos ajustes de enquadramento da camada de link. Registro de aconselhamento: GHSA- mqfm- gm 6 r- 72 - Não. Identificadores relacionados: CVE- 2026 - 72326. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 20.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 20.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.