CVE-2026-99267 in Linux
Sumário
de VulDB • 03/11/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
io_uring/napi: faz com que entradas obsoletas expirem após 60s
Com o rastreamento dinâmico, um ID NAPI que não é visto por um minuto deveria ser removido da lista de polling ocupado do ring. O timeout é adicionado a jiffies, mas está definido como 60 * SEC_CONVERSION, e SEC_CONVERSION não representa o número de jiffies em um segundo. É o fator interno de __timespec64_to_jiffies(), HZ escalonado por SEC_JIFFIE_SC bits. Para HZ=1000, isso resulta em 1000 << 22, o que coloca o timeout em cerca de oito anos. Em sistemas de 32-bit ocorre estouro (overflow) na multiplicação.
Portanto, as entradas nunca são removidas, e cada ID que um socket do ring já teve continua sendo polado a cada espera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.