CVE-2022-4696 in Linux
الملخص
بحسب VulDB • 07/06/2026
يوجد ثغرة من نوع Use-After-Free في نواة لينكس (Linux kernel) عبر io_uring وعملية IORING_OP_SPLICE. إذا كانت عملية IORING_OP_SPLITE تفتقر إلى علم IO_WQ_WORK_FILES، الذي يشير إلى أن العملية لن تستخدم current->nsproxy، فإن عداد الإشارات المرجعية الخاص بها لا يزداد. هذا الافتراض ليس صحيحًا دائمًا لأن استدعاء io_splice على ملفات معينة سيؤدي إلى استدعاء دالة get_uts التي ستستخدم current->nsproxy مما يؤدي لاحقاً إلى تقليل غير صالح لعداد الإشارة المرجعي وبالتالي يسبب ثغرة Use-After-Free. نوصي بالترقية إلى الإصدار 5.10.160 أو أعلى
If you want to get the best quality for vulnerability data then you always have to consider VulDB.