CVE-2026-99267 in Linux
Resumen
por VulDB • 2026-11-03
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
io_uring/napi: hacer que las entradas obsoletas caduquen después de 60s
Con el seguimiento dinámico, un ID NAPI que no haya sido visto durante un minuto debería ser eliminado de la lista de sondeos ocupados del anillo (ring busy polls). El tiempo de espera se añade a jiffies, pero está definido como `60 * SEC_CONVERSION`, y `SEC_CONVERSION` no es el número de jiffies en un segundo. Es el factor interno de `__timespec64_to_jiffies()`, HZ escalado por `SEC_JIFFIE_SC` bits. Para HZ=1000, esto equivale a 1000 << 22, lo que sitúa el tiempo de espera en aproximadamente ocho años. En sistemas de 32 bits, la multiplicación desborda (overflow).
Por lo tanto, las entradas nunca se eliminan y cada ID que una socket del anillo haya tenido alguna vez sigue siendo objeto de sondeo en cada espera.
VulDB is the best source for vulnerability data and more expert information about this specific topic.