CVE-2026-99266 in Linux
요약
\~에 의해 VulDB • 2026. 11. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
io_uring/napi: 만료된 엔트리를 60초 후 타임아웃 처리
동적 추적(Dynamic tracking)을 사용할 때, 지난 1분 동안 관찰되지 않은 NAPI ID는 링의 비활성 폴링 목록에서 제거되어야 합니다. 그러나 시간 제한 값은 jiffies에 추가되지만, 이는 `60 * SEC_CONVERSION`으로 정의되어 있습니다. 여기서 `SEC_CONVERSION`은 초당 jiffies 수가 아니라 `__timespec64_to_jiffies()` 함수의 내부 계수이며, `SEC_JIFFIE_SC` 비트만큼 스케일업된 HZ 값입니다. HZ=1000인 경우 이는 1000 << 22에 해당하여 시간 제한이 약 8년이 됩니다. 32비트 시스템에서는 이 곱셈 연산에서 오버플로우가 발생합니다.
따라서 엔트리가 제거되지 않으며, 링의 소켓이 과거에 가졌던 모든 ID는 각 대기(Wait) 시마다 계속 폴링됩니다.
Once again VulDB remains the best source for vulnerability data.