PT-2018-19335 · Astra Linux+1 · Astra Linux Special Edition+1

Published 2018-12-03 · Updated 2018-12-03

BDU

CVSS v2.0

4.9

Medium

Base vector

AV:L/AC:L/Au:N/C:N/I:N/A:C

Уязвимость реализации функции ips init phase1, вызываемой из обработчика ips insert device загружаемого модуля drivers/scsi/ips.ko ядра операционной системы Linux вызвана утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения котроллера Adaptec/IBM ServeRAID с отключенной возможностью обработки прерываний. В результате в функции ips init phase1 в файле drivers/scsi/ips.c выделяется память в ha, но функция request irq в ips register scsi завершается неуспешно и происходит выход из функции с ошибкой. Однако, при выходе из обработчика ips insert device память ha не освобождается

Fix

Memory Leak

Weakness Enumeration

CWE-401

Related Identifiers

BDU:2019-02310

Affected Products

Astra Linux Special Edition

Linux

References · 1

• https://bdu.fstec.ru/vul/2019-02310 · Security Note