关键信息 漏洞类型: 与 相关的潜在竞态条件问题。 修复描述: - 在 函数中，总是从等待队列条目列表中移除条目以确保成功返回。 - 之前在取消操作进行时会跳过此步骤，但可能会与其他等待队列条目回调的调用发生竞争。 提交信息: - 作者: Jens Axboe () - 提交者: Greg Kroah-Hartman () - 提交时间: 2025-10-07 07:46:00 -0600 - 合并时间: 2025-10-15 12:00:20 +0200 - 提交ID: 696ba6032081e617564a88113a001b8d7943cb928 相关文件: 更改内容: - 在 函数中添加了 以确保正确移除等待队列条目。 测试和报告: - 报告人: syzbot+b9e83021d9c642a33d8c@syzkaller.appspotmail.com - 测试人: syzbot+b9e83021d9c642a33d8c@syzkaller.appspotmail.com 链接: https://lore.kernel.org/io-uring/76e5195e.056a0220.256323.00if.GAE@google.com/