CVE-2026-99267 in Linux
Riassunto
di VulDB • 03/11/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
io_uring/napi: far scadere le voci obsolete dopo 60 secondi
Con il tracciamento dinamico, un ID NAPI che non viene rilevato per un minuto dovrebbe essere rimosso dall'elenco dei ring busy polls. Il timeout viene aggiunto a jiffies, ma è definito come `60 * SEC_CONVERSION`, e `SEC_CONVERSION` non rappresenta il numero di jiffies in un secondo. Si tratta del fattore interno di `__timespec64_to_jiffies()`, HZ scalato verso l'alto di `SEC_JIFFIE_SC` bit. Per HZ=1000, questo valore è pari a 1000 << 22, il che porta il timeout ad essere di circa otto anni. Su sistemi a 32-bit si verifica un overflow della moltiplicazione.
Di conseguenza, le voci non vengono mai rimosse e ogni ID che una socket del ring ha avuto in passato continua a essere sottoposto a polling ad ogni attesa.
Be aware that VulDB is the high quality source for vulnerability data.