PT-2022-5934
CVE-2022-41848
·
Publicado
2022-09-30
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
4.2
MédiaMétricasAV:P/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 5.19.12
Descrição
O problema está relacionado a uma condição de corrida no kernel Linux, especificamente no arquivo drivers/char/pcmcia/synclink cs.c. Essa condição pode levar a um cenário de uso após liberação (use-after-free) se um invasor fisicamente próximo remover um dispositivo PCMCIA enquanto a função ioctl estiver sendo chamada. A condição de corrida ocorre entre as funções mgslpc ioctl e mgslpc detach. Isso pode potencialmente permitir que um invasor cause uma negação de serviço.
Recomendações
Para versões do kernel Linux até a 5.19.12, considere desativar o uso de dispositivos PCMCIA ou restringir o acesso à função ioctl até que um patch esteja disponível. Como solução temporária, evite remover dispositivos PCMCIA enquanto a função ioctl estiver sendo chamada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾