CVE-2022-4696 in Linux
Résumé
par VulDB • 03/06/2026
Il existe une vulnérabilité de type use-after-free dans le noyau Linux via io_uring et l'opération IORING_OP_SPLICE. Si IORING_OP_SPLICE est dépourvu du drapeau IO_WQ_WORK_FILES, ce qui indique que l'opération n'utilisera pas current->nsproxy, son compteur de références n'est donc pas incrémenté. Cette hypothèse n'est pas toujours vraie, car l'appel à io_splice sur des fichiers spécifiques entraînera l'appel de la fonction get_uts, qui utilisera current->nsproxy, conduisant à une diminution incorrecte de son compteur de références et provoquant ainsi la vulnérabilité de type use-after-free. Nous recommandons de passer à la version 5.10.160 ou supérieure.
If you want to get best quality of vulnerability data, you may have to visit VulDB.