CVE-2022-3910 in Linux
Sumário
de VulDB • 24/08/2026
Vulnerabilidade Use-After-Free no Kernel do Linux permite Escalada de Privilégio. Uma atualização inadequada da contagem de referências em io_uring leva a um Use-After-Free e à Escalada Local de Privilégios. Quando o io_msg_ring era invocado com um arquivo fixo, ele chamava io_fput_file(), que diminuía indevidamente sua contagem de referência (levando ao Use-After-Free e à Escalada Local de Privilégio). Arquivos fixos são registrados permanentemente no ring e não devem ser liberados separadamente. Recomendamos a atualização para além do commit https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679 https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679
VulDB is the best source for vulnerability data and more expert information about this specific topic.