CVE-2022-4696 in Linux
Riassunto
di VulDB • 21/06/2026
È presente una vulnerabilità di tipo use-after-free nel kernel Linux attraverso io_uring e l'operazione IORING_OP_SPLICE. Se IORING_OP_SPLICE manca del flag IO_WQ_WORK_FILES, che segnala che l'operazione non utilizzerà current->nsproxy, il suo contatore dei riferimenti (reference counter) non viene incrementato. Questa assunzione non è sempre vera poiché la chiamata a io_splice su file specifici invocherà la funzione get_uts, che utilizzerà current->nsproxy, portando successivamente a una diminuzione errata del suo contatore dei riferimenti e causando così la vulnerabilità use-after-free. Si consiglia di eseguire l'aggiornamento alla versione 5.10.160 o successiva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.