CVE-2026-99267 in Linux
要約
〜によって VulDB • 2026年11月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
io_uring/napi: 期限切れのエントリを60秒後にタイムアウトさせる
動的追跡により、1分以上検出されていないNAPI IDはリングのビジーポーリング対象リストから削除されるべきです。しかし、タイムアウト値がjiffiesに追加されていますが、その定義は `60 * SEC_CONVERSION` となっています。ここで `SEC_CONVERSION` は1秒あたりのjiffies数ではなく、`__timespec64_to_jiffies()` の内部係数であり、`SEC_JIFFIE_SC` ビット分スケールアップされた HZ です。HZ=1000の場合、これは `1000 << 22` となり、タイムアウト値は約8年になります。32ビット環境ではこの乗算でオーバーフローが発生します。
その結果、エントリが削除されることはなく、リングのソケットが過去に保持していたすべてのIDが、待機処理ごとに継続してポーリング対象となります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.