ID CVE-2022-3910
Summary Use After Free vulnerability in Linux Kernel allows Privilege Escalation. An improper Update of Reference Count in io_uring leads to Use-After-Free and Local Privilege Escalation. When io_msg_ring was invoked with a fixed file, it called io_fput_file() which improperly decreased its reference count (leading to Use-After-Free and Local Privilege Escalation). Fixed files are permanently registered to the ring, and should not be put separately. We recommend upgrading past commit https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679 https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679
References
Vulnerable Configurations
  • cpe:2.3:o:linux:linux_kernel:6.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.0:rc5:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18:-:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18:-:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18:rc3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18:rc4:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18:rc5:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18:rc6:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18:rc6:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18:rc7:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18:rc7:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18:rc9:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18:rc9:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.1:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.2:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.3:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.4:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.5:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.6:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.7:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.8:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.9:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.9:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.10:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.10:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.11:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.11:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.12:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.12:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.13:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.13:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.14:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.14:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.15:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.15:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.16:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.16:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.17:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.17:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.18:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.18:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.18.19:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.18.19:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19:-:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19:-:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19:rc3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19:rc4:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19:rc5:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19:rc6:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19:rc6:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19:rc7:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19:rc7:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19:rc8:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19:rc8:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19.1:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19.2:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19.3:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19.4:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19.5:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19.6:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19.7:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19.8:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19.9:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19.9:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.19.10:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.19.10:*:*:*:*:*:*:*
CVSS
Base: None
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
Impact
ConfidentialityIntegrityAvailability
Last major update 27-06-2023 - 19:29
Published 22-11-2022 - 13:15
Last modified 27-06-2023 - 19:29
Back to Top