Vulnerability CVE-2022-44032 - CERT Civis.Net

Vulnerability Name:

CVE-2022-44032 (CCN-239173)

Assigned:

2022-09-14

Published:

2022-09-14

Updated:

2022-11-01

Summary:

An issue was discovered in the Linux kernel through 6.0.6. drivers/char/pcmcia/cm4000_cs.c has a race condition and resultant use-after-free if a physically proximate attacker removes a PCMCIA device while calling open(), aka a race condition between cmm_open() and cm4000_detach().

CVSS v3 Severity:

6.4 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)
5.6 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:U/RC:R)

Exploitability Metrics:	Attack Vector (AV): Physical Attack Complexity (AC): High Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

6.4 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)
5.6 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:U/RC:R)

Exploitability Metrics:	Attack Vector (AV): Physical Attack Complexity (AC): High Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

6.2 Medium (CCN CVSS v2 Vector: AV:L/AC:H/Au:N/C:C/I:C/A:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): High Athentication (Au): None
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Gain Access

References:

Source: MITRE
Type: CNA
CVE-2022-44032

Source: XF
Type: UNKNOWN
linux-kernel-cve202244032-unspec(239173)

Source: CCN
Type: Lore Kernel Web site
Re: [PATCH] pcmcia: synclink_cs: Fix use-after-free in mgslpc_ioctl()

Source: CCN
Type: Mend Vulnerability Database
CVE-2022-44032

Vulnerable Configuration:

Configuration CCN 1:

cpe:/o:linux:linux_kernel:2.0:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.0.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.2:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.5:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.9:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.10:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.8.0:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.1:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.15:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.16:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.15.0:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.18:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.19:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.0:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.1.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:4.14.90:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.1:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.2:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.3:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.4.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.6.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.6.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.6.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.6.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.7.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.7.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.7.0:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.7.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.7.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.7.0:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.8.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.8.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.8.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.9:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.9.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.10:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.12:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.12.11:*:*:*:*:*:*:*

OR cpe:/a:linux:linux_kernel:5.13:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.4.54:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.13.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.13:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.14:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.15.2:*:*:*:*:*:*:*

OR cpe:/a:linux:linux_kernel:5.15:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.17:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.18.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.18:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:5.19:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:6.0:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:6.0:rc2:*:*:*:*:*:*

Denotes that component is vulnerable