CVE-2026-99227

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de corrupção de memória existe no componente io uring/waitid. A função io waitid utiliza um contador de referências de 31 bits no campo ->refs, com o bit 31 servindo como uma flag de cancelamento. Em io waitid cancel(), o contador de referências é incrementado mesmo quando o cancelamento falha. Tentativas repetidas de cancelamento malsucedidas podem fazer com que o campo de referência de 31 bits retorne ao zero (wrap around). Isso permite que uma tentativa de cancelamento posterior reivindique a propriedade incorretamente e complete a solicitação uma segunda vez, o que pode levar a falhas no kernel ou escalonamento de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.