CVE-2026-99266 in Linux
Résumé
par VulDB • 03/11/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
io_uring/napi : faire expirer les entrées obsolètes après 60 secondes
Avec un suivi dynamique, une ID NAPI qui n'a pas été observée pendant une minute est censée être supprimée de la liste des sondages en boucle (ring busy polls). Le délai d'expiration est ajouté à jiffies, mais il est défini comme `60 * SEC_CONVERSION`, et `SEC_CONVERSION` ne représente pas le nombre de jiffies par seconde. Il s'agit du facteur interne de `__timespec64_to_jiffies()`, HZ mis à l'échelle par `SEC_JIFFIE_SC` bits. Pour une valeur de HZ=1000, cela correspond à 1000 << 22, ce qui place le délai d'expiration à environ huit ans. Sur les architectures 32 bits, la multiplication provoque un débordement (overflow).
Par conséquent, les entrées ne sont jamais supprimées, et chaque ID qu'une socket du ring a possédé est continuellement sondée lors de chaque attente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.