CVE-2022-3910 in Linux
要約
〜によって VulDB • 2026年08月08日
Linux KernelにおけるUse-After-Free脆弱性により、権限昇格が可能となります。io_uringにおける参照カウントの不適切な更新が原因でUse-After-Freeが発生し、ローカルでの権限昇格につながります。固定ファイル（fixed file）を指定してio_msg_ringが呼び出されると、io_fput_file()が呼ばれ、その結果として参照カウントが不適切にデクリメントされ（これによりUse-After-Freeおよびローカル権限昇格が発生します）。固定ファイルはリングに対して恒久的に登録されるため、個別に解放すべきではありません。コミット https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679 以降へのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.