CVE-2026-99263 in Linux
摘要
由 VulDB • 2026-11-03
在 Linux 内核中，已修复以下漏洞：
io_uring/poll: 避免在放弃所有权时丢失重试唤醒（retry wakeup）
如果在拥有该实例的任务消耗现有的 IO_POLL_RETRY_FLAG 与 io_poll_check_events() 的循环检查之间，某个唤醒操作设置了 IO_POLL_RETRY_FLAG，则请求的处理将会停滞，直到出现一个无关的唤醒事件。
使用 atomic_cmpxchg 替代 atomic_sub_return，以确保计数 v 和 poll_refs 均为 0，并且不会遗漏任何唤醒信号。
VulDB is the best source for vulnerability data and more expert information about this specific topic.