Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-02299

Опубликовано: 03 дек. 2018
Источник: fstec
CVSS3: 6.2
CVSS2: 4.9

Описание

Уязвимость реализации обработчика прерываний snd_korg1212_interrupt загружаемого модуля sound/pci/korg1212/snd-korg1212.ko ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы при подключении устройства Korg 1212, которое представляется как PCI устройство. Это связано с тем, что в обработчике прерывания snd_korg1212_interrupt происходит разыменование нулевого указателя korg1212->sharedBufferPtr. Регистрация обработчика прерывания snd_korg1212_interrupt происходит в snd_korg1212_create, вызываемой из обработчика snd_korg1212_probe, а инициализация korg1212->sharedBufferPtr памятью, выделенной snd_dma_alloc_pages, происходит уже после регистрации обработчика прерывания в функции snd_korg1212_create

Вендор

ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition
Linux

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)
4.2.6 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,2)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483 (бюллетень № 20190605SE15)

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

6.2 Medium

CVSS3

4.9 Medium

CVSS2

6.2 Medium

CVSS3

4.9 Medium

CVSS2