PT-2018-19337 · Astra Linux+1 · Astra Linux Special Edition+1

Published 2018-12-03 · Updated 2018-12-03

BDU

CVSS v2.0

4.9

Medium

Base vector

AV:L/AC:L/Au:N/C:N/I:N/A:C

Уязвимость реализации обработчика hfcsusb probe загружаемого модуля drivers/isdn/hardware/mISDN/hfcsusb.ko ядра операционной системы Linux связана с выходом за границы массива. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения устройства mISDN Colognechip HFC-S, которое представляется как USB устройство, при этом содержит некорректное значение в дескрипторе устройства bEndpointAddress. В результате в обработчике hfcsusb probe, происходит обращение к массиву cmptbl[idx] из 16 элементов, где индекс idx вычисляется на основе дескриптора bEndpointAddress и при значениях дескриптора 10, 12, 14, 15, индекс idx принимает значения 18, 22, 24, 28, приводящие к выходу за границы массива cmptbl

Fix

Buffer Overflow

Weakness Enumeration

CWE-119

Related Identifiers

BDU:2019-02312

Affected Products

Astra Linux Special Edition

Linux

References · 1

• https://bdu.fstec.ru/vul/2019-02312 · Security Note