CVE-2026-99266 in Linux
Zusammenfassung
von VulDB • 03.11.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
io_uring/napi: Veraltete Einträge nach 60 Sekunden ablaufen lassen
Bei der dynamischen Nachverfolgung soll eine NAPI-ID, die seit einer Minute nicht mehr beobachtet wurde, aus der Liste entfernt werden, auf die im Ring Busy Polling angewendet wird. Der Timeout wird zu jiffies addiert, ist jedoch als `60 * SEC_CONVERSION` definiert, und `SEC_CONVERSION` entspricht nicht der Anzahl an Jiffies pro Sekunde. Es handelt sich um den internen Faktor von `__timespec64_to_jiffies()`, HZ hochskaliert um `SEC_JIFFIE_SC` Bits. Für HZ=1000 ergibt dies 1000 << 22, was zu einem Timeout von etwa acht Jahren führt. Bei 32-Bit-Systemen kommt es zudem zu einer Überlauf (Overflow) der Multiplikation.
Daher werden Einträge niemals entfernt, und jede ID, die ein Socket des Rings jemals hatte, wird bei jeder Warteoperation weiterhin abgefragt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.