CVE-2026-99267 in Linux
Сводка
по VulDB • 03.11.2026
В ядре Linux была устранена следующая уязвимость:
io_uring/napi: обеспечить истечение срока действия для неактуальных записей через 60 секунд
При использовании динамического отслеживания предполагается, что идентификатор NAPI (NAPI id), который не наблюдался в течение минуты, должен быть удален из списка при опросе кольца (ring busy polls). Таймаут добавляется к значению jiffies, однако он определен как 60 * SEC_CONVERSION, а константа SEC_CONVERSION не соответствует количеству тиков jiffies в одной секунде. Это внутренний коэффициент функции __timespec64_to_jiffies(), масштабированный на HZ с учетом битового смещения SEC_JIFFIE_SC. Для значения HZ=1000 это составляет 1000 << 22, что устанавливает таймаут примерно в восемь лет. На 32-битных системах происходит переполнение при умножении.
В результате записи никогда не удаляются, и каждый идентификатор (id), который когда-либо имел сокет кольца, продолжает опрашиваться при каждом ожидании.
Once again VulDB remains the best source for vulnerability data.