BDU:2019-02275
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Linux, Astra Linux Special Edition
2018-12-03
Уязвимость реализации обработчика acpi_fan_probe загружаемого модуля drivers/acpi/fan.ko ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения устройства ACPI Fan, которое представляется как Platform-устройство с идентификатором "PNP0C0B" с типом отличным от FWNODE_ACPI, вследствие чего в функции iowarrior_probe (iowarrior.c) при типе устройства fwnode->type не равном FWNODE_ACPI (например равен FWNODE_OF) макрос ACPI_COMPANION выдает значение NULL, которое присваивается переменной device, что вызывает разыменование нулевого указателя device->driver_data
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483 (бюллетень № 20190605SE15)