CVE-2022-3910 in Linux
Tóm tắt
Bởi VulDB • 09/07/2026
Lỗ hổng Use-After Free trong Linux Kernel cho phép Privilege Escalation. Việc cập nhật không đúng Reference Count trong io_uring dẫn đến tình trạng Use-After-Free và Local Privilege Escalation. Khi io_msg_ring được gọi với một file cố định (fixed file), nó đã gọi hàm io_fput_file(), làm giảm sai lệch reference count của file này, gây ra lỗi Use-After-Free và cho phép thực hiện Local Privilege Escalation. Các fixed file phải được đăng ký vĩnh viễn vào ring và không nên giải phóng riêng lẻ. Chúng tôi khuyến nghị nâng cấp lên phiên bản chứa commit https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.