CVE-2022-3910
highPriorität · verfolgen · 41EPSS 0.011 · 64. PerzentilExploit · PoCDEEURUUSEPSS · bewertet 2026-10-27
Use After Free vulnerability in Linux Kernel allows Privilege Escalation. An improper Update of Reference Count in io_uring leads to Use-After-Free and Local Privilege Escalation. When io_msg_ring was invoked with a fixed file, it called io_fput_file() which improperly decreased its reference count (leading to Use-After-Free and Local Privilege Escalation). Fixed files are permanently registered to the ring, and should not be put separately. We recommend upgrading past commit https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679 https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (2)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- TLD1027/CVE-2022-3910使用两种不同的角度实现对于CVE-2022-3910的利用PoC · poc_in_github
- veritas501/CVE-2022-3910CVE-2022-3910PoC · poc_in_github
betroffene Produkte (6)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2022-2157Linux Kernel: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2022-11-22csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (15)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2022-3910cnnvd
- https://cxsecurity.com/cveshow/CVE-2022-3910/cnnvd
- https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679cnnvd
- https://kernel.dance/#fc7222c3a9f56271fba02aabbfbae999042f1679cnnvd
- https://packetstormsecurity.com/files/170393/Ubuntu-Security-Notice-USN-5793-1.htmlcnnvd
- https://packetstormsecurity.com/files/170457/Ubuntu-Security-Notice-USN-5793-4.htmlcnnvd
- https://packetstormsecurity.com/files/170460/Ubuntu-Security-Notice-USN-5793-3.htmlcnnvd
- https://vigilance.fr/vulnerability/Linux-kernel-reuse-after-free-via-io-msg-ring-39950cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan