PT-2018-19333 · 'Русбитех Астра'+1 · Astra Linux Special Edition+1
Publicado
2018-12-03
·
Atualizado
2018-12-03
CVSS v2.0
4.9
Média
| Vetor | AV:L/AC:L/Au:N/C:N/I:N/A:C |
Уязвимость реализации обработчика lmc init one загружаемого модуля drivers/net/wan/lmc/lmc.ko ядра операционной системы Linux вызвана разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения LanMedia LMCxxxx, которое представляется как PCI устройство, при этом pdev->subsystem device в устройстве отличается от учитываемых драйвером. В результате в обработчике lmc init one, switch (subdevice) идет по метке default и не происходит инициализация указателя sc->lmc media значением отличным от нуля, по которому потом происходит обращение
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux Special Edition
Linux