PT-2022-5934 · Linux+4 · Linux Kernel+4
CVE-2022-41848
·
Publicado
2022-09-30
·
Atualizado
2026-08-30
CVSS v3.1
4.2
Média
| Vetor | AV:P/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 5.19.12
Descrição
O problema está relacionado a uma condição de corrida no kernel Linux, especificamente no arquivo drivers/char/pcmcia/synclink cs.c. Essa condição pode levar a um cenário de uso após liberação (use-after-free) se um invasor fisicamente próximo remover um dispositivo PCMCIA enquanto a função ioctl estiver sendo chamada. A condição de corrida ocorre entre as funções mgslpc ioctl e mgslpc detach. Isso pode potencialmente permitir que um invasor cause uma negação de serviço.
Recomendações
Para versões do kernel Linux até a 5.19.12, considere desativar o uso de dispositivos PCMCIA ou restringir o acesso à função ioctl até que um patch esteja disponível. Como solução temporária, evite remover dispositivos PCMCIA enquanto a função ioctl estiver sendo chamada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linux Kernel
Red Os
Suse