PT-2018-19335

Published

2018-12-03

·

Updated

2018-12-03

Description by

CVSS 2.0
4.9
Medium
MetricsAV:L/AC:L/Au:N/C:N/I:N/A:C
Уязвимость реализации функции ips init phase1, вызываемой из обработчика ips insert device загружаемого модуля drivers/scsi/ips.ko ядра операционной системы Linux вызвана утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения котроллера Adaptec/IBM ServeRAID с отключенной возможностью обработки прерываний. В результате в функции ips init phase1 в файле drivers/scsi/ips.c выделяется память в ha, но функция request irq в ips register scsi завершается неуспешно и происходит выход из функции с ошибкой. Однако, при выходе из обработчика ips insert device память ha не освобождается
Exploitability
Fix
Impacts
Vendors
Affected products
Related identifiers
Found an issue in the description? Have something to add? Feel free to write us 👾