Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：hhf：在 hhf_change（） 之前钳制 quantum 以避免溢出 hhf_init（） 设置 q->quantum = psched_mtu（qdisc_dev（sch）），而不进行溢出检查。具有巨大 MTU 的设备（例如接受 MTU 2147483634 的 max_mtu == 0 的虚拟设备）使权重 * 量子溢出成为 hhf_dequeue（） 中有符号的缺陷，并永远旋转。在 hhf_change（） 之前钳制 q->quantum，以便 opt 和 ！opt 路径都能看到合理的量子。如果没有此操作，则裸 tc qdisc 添加 ...HHF 使用钳制的量子成功，但 tc qdisc 添加 ...hhf limit 1000（存在的任何选项）因 -EINVAL 而失败，因为 hhf_change（） 重新验证未限制的默认值 （sch_hhf.c：559）。256 与 fq_codel 的底线相匹配，对于 DRR 量子来说是一个合理的最低值。重现缺陷的条件：MTU（加上 hard_header_len）将 psched_mtu（） 封装到符号位中的设备（例如，max_mtu == 0 接受 MTU 2147483634的虚拟设备）。需要用户命名空间中的CAP_NET_ADMIN。
    (CVE-2026-90073)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90073

medium Nessus 插件 ID 347337

版本 1.10