PT-2018-19331 · 'Русбитех Астра'+1 · Astra Linux Special Edition+1

Publicado

2018-12-03

·

Atualizado

2018-12-03

CVSS v2.0

4.9

Média

VetorAV:L/AC:L/Au:N/C:N/I:N/A:C
Уязвимость обработчика sis5595 probe загружаемого модуля drivers/hwmon/sis5595.ko ядра операционной системы Linux вызвана разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения устройства, которое представляется как LM Sensors. Это связано с тем, что в функции sis5595 probe происходит разыменование нулевого указателя s bridge->revision, а s bridge инициализируется в обработчике sis5595 pci probe уже после того как зарегистрированы обработчики для sis5595 driver, включающие обработчик sis5595 probe. При этом доступ к s bridge происходит до его инициализации

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2019-02306

Produtos afetados

Astra Linux Special Edition
Linux