PT-2018-19335

Publicado

2018-12-03

·

Atualizado

2018-12-03

Descrição por

CVSS 2.0
4.9
Média
MétricasAV:L/AC:L/Au:N/C:N/I:N/A:C
Уязвимость реализации функции ips init phase1, вызываемой из обработчика ips insert device загружаемого модуля drivers/scsi/ips.ko ядра операционной системы Linux вызвана утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения котроллера Adaptec/IBM ServeRAID с отключенной возможностью обработки прерываний. В результате в функции ips init phase1 в файле drivers/scsi/ips.c выделяется память в ha, но функция request irq в ips register scsi завершается неуспешно и происходит выход из функции с ошибкой. Однако, при выходе из обработчика ips insert device память ha не освобождается
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾