发布日期：2026-02-14
更新日期：2026-04-24

受影响系统：

Linux Kernel

描述：

---

CVE(CAN) ID: CVE-2026-23113

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在资源管理错误漏洞，该漏洞源于io_uring的io-wq工作队列中，退出标志IO_WQ_BIT_EXIT仅在运行待处理工作之前检查，而未在工作循环内部检查，当存在大量耗时较长的I/O操作时，这些操作会阻塞退出流程，导致进程长时间挂起，攻击者可利用该漏洞通过io_uring提交大量耗时的阻塞式I/O请求，使系统在退出io_wq时长时间阻塞，造成进程不可中断睡眠，最终可能触发hung task警告或拒绝服务。


<**>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://git.kernel.org/stable/c/27e47500fac23d15b7dc93ff650bc4844d2581bd

浏览次数：88
严重程度：0（网友投票）