CVE-2026-99243

io-wq: order the exit bit against worker creation task work

CVSS 3.1Medium

N/A/ 10.0

Опубликовано

3 ноября 2026 г.

Обновлено

3 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Отсутствие барьера памяти в подсистеме io-wq ядра Linux приводит к зависанию завершающейся задачи. Из-за нарушения порядка операций задача бесконечно ожидает освобождения worker_done.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция io_wq_exit_start() выставляет флаг IO_WQ_BIT_EXIT с помощью set_bit() без барьера памяти. На архитектурах со слабым упорядочиванием памяти завершающийся поток и io_queue_worker_create() не видят изменения флага вовремя, из-за чего созданный воркер остаётся в очереди.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Бесконечное зависание (дедлок) завершающейся задачи в ожидании worker_done.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

git.kernel.orghttps://git.kernel.org/stable/c/67da3eec264aeb67835886720243ae2dc1463315
git.kernel.orghttps://git.kernel.org/stable/c/a63c752157eacf49f628359822666b32503d194a
git.kernel.orghttps://git.kernel.org/stable/c/1432d881d99584105122760133caeff1dce7a9f7
git.kernel.orghttps://git.kernel.org/stable/c/6cf012a4d5e461c788ecc9dbed67adc31a142644
git.kernel.orghttps://git.kernel.org/stable/c/0d81cdd433b0a96c5275c01b8172e0b1f71dd595
git.kernel.orghttps://git.kernel.org/stable/c/75395db7a9b40a2e826c838e648fef8ed1a2d174
git.kernel.orghttps://git.kernel.org/stable/c/31fc780b75b278d37700373d54a99fdb4117fdd6

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99243: io-wq: order the exit bit against worker creation task work. URL: https://cve.futuretools.ru/cve/CVE-2026-99243

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99243,
  title = {{CVE-2026-99243: io-wq: order the exit bit against worker creation task work}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99243}},
  note = {Оперативный инженерный анализ киберугроз}
}