CVE-2026-53321
Beschrijving NL
In de Linux kernel is de volgende kwetsbaarheid verholpen:
io_uring/napi: cap bezet_poll_tot 10 msec
Momenteel is er geen limiet voor de maximale hoeveelheid tijd die napi is
toegestaan om te peilen als er geen evenementen worden gevonden, wat kan leiden tot kernel
klachten over een taak die vastzit omdat er geen voorwaardelijke herschikking is
gedaan binnen die lus. Beperk het gewoon tot 10 msec in totaal, dat is al ver boven elke vorm van
gezonde waarde die alle voordelen zal plukken, maar toch laag genoeg dat het
bij lange na niet in staat zijn om voorkeursklachten op te wekken.
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
io_uring/napi: cap busy_poll_to 10 msec
Currently there's no cap on the maximum amount of time that napi is
allowed to poll if no events are found, which can lead to kernel
complaints on a task being stuck as there's no conditional rescheduling
done within that loop.
Just cap it to 10 msec in total, that's already way above any kind of
sane value that will reap any benefits, yet low enough that it's
nowhere near being able to trigger preemption complaints.