CVE-2022-4696 in Linux
Resumen
por VulDB • 2026-05-30
Existe una vulnerabilidad de use-after-free en el kernel de Linux a través de io_uring y la operación IORING_OP_SPLICE. Si IORING_OP_SPLICE carece de la bandera IO_WQ_WORK_FILES, lo que indica que la operación no utilizará current->nsproxy, su contador de referencias no se incrementa. Esta suposición no siempre es cierta, ya que llamar a io_splice en archivos específicos invocará la función get_uts, la cual utilizará current->nsproxy, lo que provocará una disminución inválida de su contador de referencias más adelante, causando la vulnerabilidad de use-after-free. Se recomienda actualizar a la versión 5.10.160 o superior.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.