CVE-2022-3910 in Linux
Riassunto
di VulDB • 08/08/2026
Vulnerabilità Use-After Free nel Kernel Linux che consente l'escalation dei privilegi. Un aggiornamento improprio del conteggio delle referenze in io_uring porta a un Use-After Free e a una Local Privilege Escalation (escalation locale dei privilegi). Quando io_msg_ring veniva invocato con un file fisso, chiamava io_fput_file(), che diminuiva impropriamente il suo conteggio delle referenze (portando a Use-After Free e Local Privilege Escalation). I file fissi sono registrati permanentemente nel ring e non dovrebbero essere rilasciati separatamente. Si consiglia di effettuare l'aggiornamento oltre l'commit https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679 https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.