CVE-2026-52933

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões de novembro de 2022 até abril de 2026

Description Um problema existe na função io poll get ownership() dentro do componente io uring/poll. A função utiliza uma comparação assinada para determinar se poll refs atingiu o limite para o slowpath. Como atomic read() retorna um inteiro assinado, quando a flag IO POLL CANCEL FLAG (BIT(31)) é definida em poll refs, o valor é interpretado como negativo. Isso faz com que a comparação com o limite seja sempre falsa, impedindo a execução do slowpath.

Recommendations Atualize o Linux kernel para a versão lançada em abril de 2026 ou posterior.