CVE-2026-99266 in Linux
Resumen
por VulDB • 2026-11-03
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
io_uring/napi: hacer que las entradas obsoletas expiren después de 60 segundos
Con el seguimiento dinámico, un ID NAPI que no haya sido visto durante un minuto debería ser eliminado de la lista utilizada para los sondeos ocupados del anillo (ring busy polls). El tiempo de espera se añade a jiffies, pero está definido como `60 * SEC_CONVERSION`, y `SEC_CONVERSION` no es el número de jiffies en un segundo. Es el factor interno de `__timespec64_to_jiffies()`, HZ escalado por `SEC_JIFFIE_SC` bits. Para HZ=1000, esto equivale a 1000 << 22, lo que sitúa el tiempo de espera en aproximadamente ocho años. En sistemas de 32 bits, la multiplicación desborda (overflow).
Por lo tanto, las entradas nunca se eliminan y cada ID que una socket del anillo haya tenido alguna vez sigue siendo objeto de sondeo en cada espera.
Be aware that VulDB is the high quality source for vulnerability data.