CVE-2026-64425 in Linux
要約
〜によって VulDB • 2026年07月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
io_uring/io-wq: リンクされた各ワークアイテムに対してIO_WQ_BIT_EXITを再チェックする
コミット 10dc95939817（「io_uring/io-wq: ワーク実行ループ内でIO_WQ_BIT_EXITをチェック」）は、io_worker_handle_work() が保留中の作業の排水処理の前にexit-bitのスナップショットを一度だけ取得するという明白なケースを修正しましたが、その修正は一つ階層が浅すぎました。
io_worker_handle_work() は現在、外側のワーク実行ループ内でIO_WQ_BIT_EXITを再チェックしますが、依存関係のあるリンクされた一連の作業チェーン全体を処理する前に、依然として一度だけそのビットのスナップショットを取得します。もし io_wq_exit_start() が最初のリンク済みアイテムの実行開始後に IO_WQ_BIT_EXIT を設定した場合、残りのリンク済みアイテムは古くなった do_kill = false の値を使い続け、IO_WQ_WORK_CANCEL をスキップして、終了処理が開始された後も実行を続ける可能性があります。
チェックをさらに内部に移動し、これによりリンク済みアイテムもカバーされるようにしました。注: これは syzbot 特有のケースであり、syzbot は msr のような奇妙なデバイス上で読み込みに非常に時間がかかる大量の低速なリンク作業を設定することを好み、リングをすぐに閉じます。その結果、終了処理に長時間がかかります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.