CERT24CVE-2026-71227 — Libkcapi: отказ в обслуживании из-за бесконечного цикла в _kcapi_aio_read_all()Loading data…

CVE-2026-71227 — Libkcapi: отказ в обслуживании из-за бесконечного цикла в _kcapi_aio_read_all()

Уязвимость в libkcapi позволяет локальному злоумышленнику воздействовать на приложение, использующее интерфейс AIO. При повторном использовании дескриптора, поддерживающего AIO, после предыдущей ошибки завершения функция _kcapi_aio_read_all() может перейти в бесконечный цикл ожидания, из-за чего затронутое приложение или поток перестанет отвечать.

← Back to intelligence

CVE-2026-71227 — Libkcapi: отказ в обслуживании из-за бесконечного цикла в _kcapi_aio_read_all()

Уязвимость в libkcapi позволяет локальному злоумышленнику воздействовать на приложение, использующее интерфейс AIO. При повторном использовании дескриптора, поддерживающего AIO, после предыдущей ошибки завершения функция _kcapi_aio_read_all() может перейти в бесконечный цикл ожидания, из-за чего затронутое приложение или поток перестанет отвечать.