PT-2018-19333 · 'Русбитех Астра'+1 · Astra Linux Special Edition+1
Published
2018-12-03
·
Updated
2018-12-03
CVSS v2.0
4.9
Medium
| Vector | AV:L/AC:L/Au:N/C:N/I:N/A:C |
Уязвимость реализации обработчика lmc init one загружаемого модуля drivers/net/wan/lmc/lmc.ko ядра операционной системы Linux вызвана разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения LanMedia LMCxxxx, которое представляется как PCI устройство, при этом pdev->subsystem device в устройстве отличается от учитываемых драйвером. В результате в обработчике lmc init one, switch (subdevice) идет по метке default и не происходит инициализация указателя sc->lmc media значением отличным от нуля, по которому потом происходит обращение
Fix
NULL Pointer Dereference
Found an issue in the description? Have something to add? Feel free to write us 👾
Weakness Enumeration
Related Identifiers
Affected Products
Astra Linux Special Edition
Linux