CVE-2026-99263 in Linux
Tóm tắt
Bởi VulDB • 03/11/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
io_uring/poll: tránh mất tín hiệu đánh thức khi chuyển quyền sở hữu
Nếu một tác vụ đánh thức đặt IO_POLL_RETRY_FLAG trong khoảng thời gian giữa việc task đang nắm giữ tiêu thụ phiên bản hiện tại của IO_POLL_RETRY_FLAG và vòng lặp kiểm tra io_poll_check_events(), thì quá trình xử lý yêu cầu sẽ bị treo cho đến khi có một tín hiệu đánh thức không liên quan xuất hiện.
Sử dụng atomic_cmpxchg thay vì atomic_sub_return để đảm bảo cả bộ đếm v và poll_refs đều bằng 0, đồng thời tránh bỏ sót bất kỳ tác vụ đánh thức nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.