CVE-2022-3910

高公開済み

Linux カーネルの IO_uring における Use After Free

公開済み: 2022/11/22
更新済み: 2025/04/21
CNA の割り当て: Google
観察された証拠: 2026/08/08

プライマリ CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

1.0%

低 · 今後 30 日間

パーセンタイル: 62.1%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Linux Kernel の Use After Free 脆弱性により権限昇格が可能になります。io_uring における参照カウントの不適切な更新は、Use-After-Free (使用後解放) およびローカル権限昇格を引き起こします。io_msg_ring が固定ファイルを指定して呼び出されると、io_fput_file() が呼び出され、その参照カウントが不適切に減少します (Use-After-Free およびローカル権限昇格につながります)。固定ファイルはリングに恒久的に登録されており、個別に put すべきではありません。過去のコミット https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679 https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679 以降へのアップグレードを推奨します。

ソース

CVE-2022-3910エクスプロイト
異なる2つのアプローチからCVE-2022-3910の悪用を実現
CVE-2022-3910PoC
CVE-2022-3910

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。