CVE-2026-99243
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
io-wq: zamów bit wyjścia względem pracy nad zadaniem tworzenia procesu roboczego
io_wq_exit_workers() anuluje pracę nad zadaniem tworzenia pracownika w kolejce
task_work_cancel_match(). To ma zwykły ładunek task->task_works.
io_queue_worker_create() dodaje nowy wpis i testuje IO_WQ_BIT_EXIT do
anuluj, jeśli kolejka robocza jest już w drodze do wyjścia.
To trzeba zamówić. task_work_add() ma pełną barierę poprzez cmpxchg().
Ale io_wq_exit_start() ustawia bit za pomocą set_bit(), którego nie ma
dowolne uporządkowanie pamięci.
W związku z tym na słabo uporządkowanych architekturach może zostać załadowane wychodzące zadanie
task_works zanim będzie widoczny zapis bitu. Testy drugiej strony
widoczny jest również fragment przed sklepem. Zatem wpis pozostaje w kolejce
z worker_refs, a kończące się zadanie czeka na worker_done przez czas nieokreślony.
Jeśli zadanie nadal ma pierścienie, io_uring_del_tctx_node() zapewnia
bariera poprzez test_and_set_bit() w io_wq_set_exit_on_idle(). Kiedy to
zamknął wszystkie pierścienie, chociaż ta bariera zniknęła.
Dodaj barierę po set_bit().
>_ Referencje
- https://git.kernel.org/stable/c/0d81cdd433b0a96c5275c01b8172e0b1f71dd595
- https://git.kernel.org/stable/c/1432d881d99584105122760133caeff1dce7a9f7
- https://git.kernel.org/stable/c/31fc780b75b278d37700373d54a99fdb4117fdd6
- https://git.kernel.org/stable/c/67da3eec264aeb67835886720243ae2dc1463315
- https://git.kernel.org/stable/c/6cf012a4d5e461c788ecc9dbed67adc31a142644
- https://git.kernel.org/stable/c/75395db7a9b40a2e826c838e648fef8ed1a2d174
- https://git.kernel.org/stable/c/a63c752157eacf49f628359822666b32503d194a
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org