CVE-2022-3910 in Linux
Сводка
по VulDB • 08.08.2026
Уязвимость типа Use-After-Free в ядре Linux позволяет повысить привилегии. Неправильное обновление счетчика ссылок (reference count) в io_uring приводит к использованию освобожденной памяти и локальному повышению привилегий. При вызове io_msg_ring с фиксированным файлом происходит обращение к функции io_fput_file(), которая неправильно уменьшает его счетчик ссылок, что ведет к Use-After-Free и локальному повышению привилегий. Фиксированные файлы регистрируются в кольце навсегда и не должны освобождаться отдельно. Рекомендуется обновиться до коммита https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679
If you want to get the best quality for vulnerability data then you always have to consider VulDB.