CVE-2022-3910

Linux Kernel üzerindeki bir Serbest Bırakıldıktan Sonra Kullanım (Use After Free) zafiyeti, Yetki Yükseltmeye olanak tanır. io_uring bileşenindeki hatalı Referans Sayacı güncellemesi, Serbest Bırakıldıktan Sonra Kullanıma ve Yerel Yetki Yükseltmeye yol açar. io_msg_ring sabit bir dosya ile çağrıldığında, referans sayacını hatalı şekilde azaltan io_fput_file() fonksiyonunu çağırmıştır (bu durum Serbest Bırakıldıktan Sonra Kullanıma ve Yerel Yetki Yükseltmeye neden olmaktadır). Sabit dosyalar halkaya kalıcı olarak kaydedilir ve ayrı olarak serbest bırakılmamalıdır. Şu commit sonrası sürümlere yükseltmeniz önerilir: https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679 https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679