CVE-2026-99243— io-wq 工作线程创建退出位排序漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： io-wq：确保退出标志位与 worker 创建的任务工作（task work）之间的顺序性。 函数通过 取消已排队的 worker 创建任务工作。该函数仅对 执行普通读取。 而 在添加新条目时，会检查 标志，若工作队列已进入退出流程，则取消该条目。 上述操作必须具有正确的内存顺序。 通过 提供了完整的内存屏障（full barrier）。然而， 使用 设置该标志位，而 本身不提供任何内存顺序保证。 因此，据我们所知，在弱内存序架构上，退出的任务可能在标志位存储尚未可见
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 19
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 4b4e5bbf9386d4ec21d91c0cb0fd60b9bba778ec< 67da3eec264aeb67835886720243ae2dc1463315 |
affected |
71a85387546e50b1a37b0fa45dadcae3bfb35cf6< a63c752157eacf49f628359822666b32503d194a |
affected | ||
71a85387546e50b1a37b0fa45dadcae3bfb35cf6< 1432d881d99584105122760133caeff1dce7a9f7 |
affected | ||
71a85387546e50b1a37b0fa45dadcae3bfb35cf6< 6cf012a4d5e461c788ecc9dbed67adc31a142644 |
affected | ||
71a85387546e50b1a37b0fa45dadcae3bfb35cf6< 0d81cdd433b0a96c5275c01b8172e0b1f71dd595 |
affected | ||
71a85387546e50b1a37b0fa45dadcae3bfb35cf6< 75395db7a9b40a2e826c838e648fef8ed1a2d174 |
affected | ||
71a85387546e50b1a37b0fa45dadcae3bfb35cf6< 31fc780b75b278d37700373d54a99fdb4117fdd6 |
affected | ||
71a85387546e50b1a37b0fa45dadcae3bfb35cf6< 0e5663856b69219ef2f02e04bac9f5c5be19718a |
affected | ||
| … +11 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-99243 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
io-wq: order the exit bit against worker creation task work
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
io-wq: order the exit bit against worker creation task work
io_wq_exit_workers() cancels task work for queued worker creation with
task_work_cancel_match(). That has a plain load of task->task_works.
io_queue_worker_create() adds the new entry and tests IO_WQ_BIT_EXIT to
cancel it if the workqueue is already on its way out.
That must be ordered. task_work_add() has a full barrier via cmpxchg().
But io_wq_exit_start() sets the bit with set_bit() which doesn't have
any memory ordering.
So afaict, on weakly ordered architectures the exiting task may load
task_works before the store of the bit is visible. The other side tests
the bit before the store is visible as well. So the entry remains queued
with worker_refs and the exiting task waits on worker_done indefinitely.
If the task still has rings then io_uring_del_tctx_node() provides the
barrier via test_and_set_bit() in io_wq_set_exit_on_idle(). When it
has closed all rings though that barrier is gone.
Add the barrier after the set_bit().
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-99243 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-99243 的情报信息
请登录查看更多情报信息。
CVE-2026-99243 其他参考 (8)
同批安全公告 · Linux · 2026-11-03 · 共 28 条
| CVE-2026-99270 | 8.1 HIGH | Linux TCP 潜在释放后重用漏洞 |
| CVE-2026-99246 | 8.1 HIGH | Linux TIPC 节点重置追踪转储竞争条件漏洞 |
| CVE-2026-99269 | 7.8 HIGH | Linux sched_ext 任务调度逻辑缺陷 |
| CVE-2026-99264 | 7.8 HIGH | Linux io_uring 拒绝重试未提交缓冲区的接收 |
| CVE-2026-99245 | Linux 内核 key_reject_and_link 竞态漏洞 | |
| CVE-2026-99244 | Linux pid_namespace 信号中断漏洞 | |
| CVE-2026-99248 | xiic 驱动运行时电源管理时钟警告漏洞 | |
| CVE-2026-99247 | tracing 组件远程代码执行漏洞 | |
| CVE-2026-99249 | Linux 内核 pid_namespace 冻结漏洞 | |
| CVE-2026-99250 | Linux 内核 kthread 启动延迟漏洞 | |
| CVE-2026-99251 | Hyper-V 驱动无限重试循环漏洞 | |
| CVE-2026-99252 | Linux Kernel io_uring 拒绝服务漏洞 | |
| CVE-2026-99253 | Linux 内核 io_uring 竞态条件漏洞 | |
| CVE-2026-99255 | Linux 内核 io_uring 竞态条件漏洞 | |
| CVE-2026-99254 | Linux io_uring 拒绝任务取消时任务工作洪泛漏洞 | |
| CVE-2026-99257 | Linux GPIO 共享设备查找处理漏洞 | |
| CVE-2026-99256 | dm cache 后台工作锁机制漏洞 | |
| CVE-2026-99259 | Tegra PMC 时钟速率未初始化漏洞 | |
| CVE-2026-99258 | Linux x86 Hyper-V 内核信息泄露漏洞 | |
| CVE-2026-99260 | NTFS 属性标志转换逻辑漏洞 |
显示前 20 条，共 28 条。 查看全部 → →