Vulnerabilidad en Linux (CVE-2026-46315)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> io_uring/waitid: limpiar la información de waitid antes de copiarla al espacio de usuario<br /> <br /> IORING_OP_WAITID almacena sus campos de resultado en la estructura io_waitid::info y luego los copia a siginfo del espacio de usuario. La ruta de preparación inicializa los argumentos de la solicitud, pero no inicializa la propia información.<br /> <br /> Si la operación de espera se completa sin informar un evento hijo, el código de espera común puede regresar sin escribir wo_info. En ese caso, io_waitid_finish() todavía copia iw-&gt;info al espacio de usuario, exponiendo bytes obsoletos del almacenamiento de comandos io_kiocb reutilizado.<br /> <br /> Limpiar el almacenamiento de resultados durante la preparación para que la ruta de io_uring coincida con la llamada al sistema waitid regular, que utiliza una estructura waitid_info inicializada a cero.