BDU:2019-02296

2018-12-03

Уязвимость реализации обработчика прерываний snd_cs5535audio_interrupt загружаемого модуля sound/pci/cs5535audio/snd-cs5535audio.ko ядра операционной системы Linux вызвана разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения устройства CS5535 Audio, которое представляется как PCI устройство. Это связано с тем, что в функции process_bm0_irq, вызываемой из обработчика прерывания snd_cs5535audio_interrupt, происходит разыменование нулевого указателя cs5535au->playback_substream. Регистрация обработчика прерывания snd_cs5535audio_interrupt происходит в snd_cs5535audio_create, вызываемой из обработчика snd_cs5535audio_probe. Ошибка заключается в том, что инициализация cs5535au->playback_substream происходит уже после регистрации обработчика прерывания, при вызове snd_cs5535audio_playback_open, вызываемого после регистрации структуры обработчиков snd_cs5535audio_playback_ops в snd_cs5535audio_pcm