← All advisories

High severity7.7NVD Advisory· Published Feb 15, 2024· Updated Jun 17, 2026

CVE-2022-23090

CVE-2022-23090

Description

The aio_aqueue function, used by the lio_listio system call, fails to release a reference to a credential in an error case.

An attacker may cause the reference count to overflow, leading to a use after free (UAF).

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

30

FreeBSD/FreeBSDllm-fuzzy30 versions
(expand)+ 29 more
- (no CPE)
- (no CPE)range: 13.1-RELEASE
- cpe:2.3:o:freebsd:freebsd:12.3:beta1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:12.3:p1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:12.3:p2:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:12.3:p3:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:12.3:p4:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:12.3:p5:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:beta1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:beta2:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:beta3:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:beta3-p1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:beta4:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:p1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:p10:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:p11:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:p2:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:p3:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:p4:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:p5:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:p6:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:p7:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:p8:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:p9:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:rc1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:rc2:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:rc3:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:rc4:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:rc5:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:13.0:rc5-p1:*:*:*:*:*:*

Patches

Vulnerability mechanics

References

2

security.freebsd.org/advisories/FreeBSD-SA-22:10.aio.ascnvdVendor Advisory
security.netapp.com/advisory/ntap-20240415-0007/nvdThird Party Advisory

News mentions

0

No linked articles in our index yet.