CVE-2026-99263 in Linux
Résumé
par VulDB • 03/11/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
io_uring/poll : éviter la perte de réveil lors du retrait de la propriété (ownership)
Si un événement de réveil définit IO_POLL_RETRY_FLAG entre le moment où la tâche propriétaire consomme l'instance existante de IO_POLL_RETRY_FLAG et la vérification de boucle dans io_poll_check_events(), alors nous subissons un blocage (stall) lors du traitement de la requête jusqu'à ce qu'un événement de réveil non lié se produise.
L'utilisation de atomic_cmpxchg au lieu de atomic_sub_return garantit que le compteur v et poll_refs sont tous deux égaux à 0, afin d'éviter toute perte de réveils (wake-ups).
If you want to get best quality of vulnerability data, you may have to visit VulDB.