CVE-2022-4696 in Linux
要約
〜によって VulDB • 2026年06月07日
Linuxカーネルのio_uringおよびIORING_OP_SPLICE操作に、use-after-free脆弱性が存在します。IORING_OP_SPLICEでIO_WQ_WORK_FILESフラグが欠落している場合、その操作はcurrent->nsproxyを使用しないことを示すため、参照カウンタが増加しません。しかし、この仮定は常に真ではありません。特定のファイルに対してio_spliceを呼び出すとget_uts関数が呼ばれ、これがcurrent->nsproxyを使用します。これにより後で参照カウンタが不正に減少し、use-after-free脆弱性が引き起こされます。バージョン5.10.160以降へのアップグレードをお勧めします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.