PT-2018-19335
تاريخ النشر
2018-12-03
·
تاريخ التحديث
2018-12-03
الوصف من
CVSS 2.0
4.9
متوسطةالمقاييسAV:L/AC:L/Au:N/C:N/I:N/A:C
Уязвимость реализации функции ips init phase1, вызываемой из обработчика ips insert device загружаемого модуля drivers/scsi/ips.ko ядра операционной системы Linux вызвана утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения котроллера Adaptec/IBM ServeRAID с отключенной возможностью обработки прерываний. В результате в функции ips init phase1 в файле drivers/scsi/ips.c выделяется память в ha, но функция request irq в ips register scsi завершается неуспешно и происходит выход из функции с ошибкой. Однако, при выходе из обработчика ips insert device память ha не освобождается
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾