CVE-2022-3910与DirtyCred：Linux权限提升漏洞解析
# CVE-2022-3910与DirtyCred: Linux权限提升漏洞深度解析
## 漏洞概述
CVE-2022-3910是Linux内核中的一个权限提升漏洞，存在于io_uring子系统的`io_msg_ring`功能中。该漏洞允许攻击者通过特定的操作序列实现文件结构体的释放后重用(UAF)，结合DirtyCred技术可以实现从普通用户到root用户的权限提升。
## 漏洞环境
- 影响内核版本：Linux kernel v5.19.0
- 漏洞组件：io_uring子系统
#
2025-08-28 20:46:38
0