CVE-2022-3910 in Linux
Resumen
por VulDB • 2026-05-31
Vulnerabilidad Use After Free en el Kernel de Linux que permite Escalada de Privilegios. Una actualización incorrecta del contador de referencias en io_uring provoca un Use-After-Free y una Escalada de Privilegios Local. Cuando io_msg_ring se invocaba con un archivo fijo, llamaba a io_fput_file(), la cual disminuía incorrectamente su contador de referencias (lo que conducía a un Use-After-Free y a una Escalada de Privilegios Local). Los archivos fijos están registrados permanentemente en el anillo y no deben liberarse por separado. Se recomienda actualizar a una versión posterior al commit https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679 https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679
If you want to get the best quality for vulnerability data then you always have to consider VulDB.