PT-2018-19331 · 'Русбитех Астра'+1 · Astra Linux Special Edition+1

Published 2018-12-03 · Updated 2018-12-03

BDU

CVSS v2.0

4.9

Medium

Base vector

AV:L/AC:L/Au:N/C:N/I:N/A:C

Уязвимость обработчика sis5595 probe загружаемого модуля drivers/hwmon/sis5595.ko ядра операционной системы Linux вызвана разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения устройства, которое представляется как LM Sensors. Это связано с тем, что в функции sis5595 probe происходит разыменование нулевого указателя s bridge->revision, а s bridge инициализируется в обработчике sis5595 pci probe уже после того как зарегистрированы обработчики для sis5595 driver, включающие обработчик sis5595 probe. При этом доступ к s bridge происходит до его инициализации

Fix

NULL Pointer Dereference

Weakness Enumeration

CWE-476

Related Identifiers

BDU:2019-02306

Affected Products

Astra Linux Special Edition

Linux

References · 1

• https://bdu.fstec.ru/vul/2019-02306 · Security Note