net/sched è il sottosistema di rete del kernel Linux responsabile del controllo del traffico, delle code, del shaping e della pianificazione dei pacchetti. Gestisce il modo in cui i pacchetti vengono classificati, ritardati, riordinati o eliminati prima di lasciare un'interfaccia. Poiché opera in spazio kernel e gestisce cambiamenti di stato strutturati tramite netlink e API correlate, è sia potente sia sensibile dal punto di vista della sicurezza.
Nella sicurezza informatica, net/sched è importante perché i bug in questo codice possono avere impatto a livello di kernel. Un errore nella gestione del ciclo di vita degli oggetti, nel locking o nel conteggio dei riferimenti può creare race condition o condizioni di use-after-free che gli aggressori possono trasformare in escalation dei privilegi o denial of service. I difensori cercano kernel corretti, backport del fornitore e test con strumenti come KASAN per individuare precocemente i problemi di sicurezza della memoria. Il sottosistema ricorda anche che perfino un codice di rete maturo può diventare una superficie d'attacco quando i percorsi di configurazione privilegiata sono raggiungibili da utenti locali o carichi di lavoro containerizzati.