Описание
Уязвимость реализации обработчика прерываний snd_korg1212_interrupt загружаемого модуля sound/pci/korg1212/snd-korg1212.ko ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы при подключении устройства Korg 1212, которое представляется как PCI устройство. Это связано с тем, что в обработчике прерывания snd_korg1212_interrupt происходит разыменование нулевого указателя korg1212->sharedBufferPtr. Регистрация обработчика прерывания snd_korg1212_interrupt происходит в snd_korg1212_create, вызываемой из обработчика snd_korg1212_probe, а инициализация korg1212->sharedBufferPtr памятью, выделенной snd_dma_alloc_pages, происходит уже после регистрации обработчика прерывания в функции snd_korg1212_create
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
6.2 Medium
CVSS3
4.9 Medium
CVSS2
6.2 Medium
CVSS3
4.9 Medium
CVSS2