CVE-2026-81010

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: io_uring/waitid: task_work iptaline uyum sağlanması task_work_add() artık isteği başlatan göreve iş kuyruğu ekleyemediğinde, io_waitid_cb() yedek task_work yolu üzerinden çalışabilir. Yedek yol bir kworker üzerinden çalışır ve io_uring bu tür görev çalışmalarını tw.cancel aracılığıyla iptal edilmiş olarak işaretler. io_waitid_cb() şu anda tw.cancel değerini yoksaymakta ve __do_wait() fonksiyonunu çağırmaktadır. waitid, görev bağlamına (task-context) bağımlıdır: __do_wait() mevcut göreve (current) göre alt görev araması yapar ve yeniden deneme yolu da current->signal->wait_chldexit yapısını kullanır. Eğer geri çağırma işlemi yedek kworker üzerinden çalışıyorsa, current isteği gönderen görev değildir. __do_wait() fonksiyonuna girmeden önce tw.cancel değeri dikkate alınmalıdır. İptal edilen görev çalışmaları, isteği gönderen görevin kullanıcı alanı yürütme bağlamı olmadan çalışabileceğinden; istek -ECANCELED ile tamamlanmalı ve siginfo kopyalama işlemi atlanmalıdır. Normal waitid tamamlanması ve açık iptaller için mevcut siginfo işlemleri korunmuştur.