PT-2018-19335
Published
2018-12-03
·
Updated
2018-12-03
Description by
CVSS 2.0
4.9
MediumMetricsAV:L/AC:L/Au:N/C:N/I:N/A:C
Уязвимость реализации функции ips init phase1, вызываемой из обработчика ips insert device загружаемого модуля drivers/scsi/ips.ko ядра операционной системы Linux вызвана утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения котроллера Adaptec/IBM ServeRAID с отключенной возможностью обработки прерываний. В результате в функции ips init phase1 в файле drivers/scsi/ips.c выделяется память в ha, но функция request irq в ips register scsi завершается неуспешно и происходит выход из функции с ошибкой. Однако, при выходе из обработчика ips insert device память ha не освобождается
Found an issue in the description? Have something to add? Feel free to write us 👾