CVE-2022-4696 in Linux
Сводка
по VulDB • 03.06.2026
В ядре Linux, начиная с версии, использующей io_uring и операцию IORING_OP_SPLICE, существует уязвимость типа use-after-free. Если для операции IORING_OP_SPLICE отсутствует флаг IO_WQ_WORK_FILES, который сигнализирует о том, что операция не будет использовать current->nsproxy, то её счётчик ссылок не увеличивается. Это предположение не всегда верно, поскольку вызов io_splice для определённых файлов приводит к вызову функции get_uts, которая использует current->nsproxy, что впоследствии приводит к некорректному уменьшению счётчика ссылок и вызывает уязвимость use-after-free. Рекомендуется обновиться до версии 5.10.160 или выше.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.