CVE-2026-98858

اسم البرنامج المصاب والإصدارات المتأثرة Linux kernel (إصدارات متأثرة غير محددة)

الوصف توجد مشكلة use-after-free في مكون io uring عند استخدام SQPOLL. تقوم خيط sqpoll بمعالجة task work من قائمتها الخاصة، مما يسمح لها بإكمال الطلب فور قيام mpscq push() بنشره. إذا كان هذا هو الطلب الأخير الذي يبقي الحلقة نشطة، فقد تقوم io ring exit work() بتحرير السياق (ctx) وإيقاف الخيط وتحرير سياق الخيط (tctx) بينما لا تزال io req normal work add() تصل إليهما. يؤدي هذا إلى حدوث slab-use-after-free في الدالتين io req normal work add() و queue work on().

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.