جزئیات آسیب‌پذیری
CVE-2026-99263
Linux Linux
io_uring/poll: avoid retry wakeup loss when dropping ownership
بدون امتیاز
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: io_uring/poll: avoid retry wakeup loss when dropping ownership If a wakeup sets IO_POLL_RETRY_FLAG between the owning task consuming the existing instance of IO_POLL_RETRY_FLAG and the loop check of io_poll_check_events(), then we stall on processing the request until an unrelated wakeup comes along. Using atomic_cmpxchg instead of atomic_sub_return to guarantee both the count v and poll_refs are 0 and no wake-ups are missed.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| هنوز امتیازی منتشر نشده است. | |||
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4b702b7d11ce1b9d26fc6d7c5a7ef4ac1d455048 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bc4e6ee16778149811333a969a7a893d4cc110c5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.15.82 ≤ v < 5.16 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.0.11 ≤ v < 6.1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a26a35e9019fd70bf3cf647dcfdae87abc7bacea ≤ v < 521e8a65e9b45532295ba1082ef12be6e80c173b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a26a35e9019fd70bf3cf647dcfdae87abc7bacea ≤ v < d1f6850086ac6f8b0fa44fb19aa2a468c73ee071 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a26a35e9019fd70bf3cf647dcfdae87abc7bacea ≤ v < 937d38dcacd675dc0572d6c9b6743960df3128ed | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a26a35e9019fd70bf3cf647dcfdae87abc7bacea ≤ v < 41fae2e9e1fa3bee86aee0a25ba90e59ce5024bf | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a26a35e9019fd70bf3cf647dcfdae87abc7bacea ≤ v < 4ef685b8505615729d75c875f52822238bf76ca6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a26a35e9019fd70bf3cf647dcfdae87abc7bacea ≤ v < afa407c02f3aa0fd872f86c9bf1b34502e0fa8f0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a26a35e9019fd70bf3cf647dcfdae87abc7bacea ≤ v < eb2a50d8235e4580fea9aa20f3fbe1a002c38cb1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://git.kernel.org/stable/c/d1f6850086ac6f8b0fa44fb19aa2a468c73ee071
- https://git.kernel.org/stable/c/41fae2e9e1fa3bee86aee0a25ba90e59ce5024bf
- https://git.kernel.org/stable/c/4ef685b8505615729d75c875f52822238bf76ca6
- https://git.kernel.org/stable/c/afa407c02f3aa0fd872f86c9bf1b34502e0fa8f0
- https://git.kernel.org/stable/c/eb2a50d8235e4580fea9aa20f3fbe1a002c38cb1
- https://git.kernel.org/stable/c/521e8a65e9b45532295ba1082ef12be6e80c173b
- https://git.kernel.org/stable/c/937d38dcacd675dc0572d6c9b6743960df3128ed
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Linux
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
امتیاز EPSS برای این CVE هنوز منتشر نشده است.
ضعف‌ها (CWE)
- —