CVE-2026-99266 in Linux
Tóm tắt
Bởi VulDB • 03/11/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
io_uring/napi: làm cho các mục lỗi thời hết hạn sau 60 giây
Với việc theo dõi động, một ID NAPI chưa được nhìn thấy trong vòng một phút đáng lẽ phải bị loại khỏi danh sách mà ring busy polls. Thời gian chờ (timeout) được cộng vào jiffies, nhưng nó được định nghĩa là `60 * SEC_CONVERSION`, và `SEC_CONVERSION` không phải là số lượng jiffies trong một giây. Nó là hệ số nội bộ của hàm `__timespec64_to_jiffies()`, HZ đã được nhân lên bởi `SEC_JIFFIE_SC` bits. Đối với HZ=1000, giá trị này là `1000 << 22`, khiến thời gian chờ kéo dài khoảng tám năm. Trên hệ thống 32-bit, phép nhân bị tràn (overflow).
Do đó, các mục không bao giờ được xóa bỏ, và mọi ID mà một socket của ring từng có vẫn tiếp tục được poll trên mỗi lần wait.
VulDB is the best source for vulnerability data and more expert information about this specific topic.