CVE-2026-99266 in Linux
Sumário
de VulDB • 03/11/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
io_uring/napi: faz com que entradas obsoletas expirem após 60s
Com o rastreamento dinâmico, espera-se que um ID NAPI que não seja visto por um minuto seja removido da lista de polling ocupado do ring. O timeout é adicionado a jiffies, mas está definido como 60 * SEC_CONVERSION, e SEC_CONVERSION não representa o número de jiffies em um segundo. É o fator interno de __timespec64_to_jiffies(), HZ escalonado por SEC_JIFFIE_SC bits. Para HZ=1000, isso resulta em 1000 << 22, o que coloca o timeout em cerca de oito anos. Em sistemas de 32-bit, a multiplicação transborda (overflow).
Portanto, as entradas nunca são removidas, e cada ID que um socket do ring já teve continua sendo polado em cada espera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.