ГлавнаяБаза уязвимостей БДУ → BDU:2016-02239
4.9средняя

BDU:2016-02239

Уязвимость загружаемого модуля drivers/staging/media/lirc/lirc_imon.ko ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2016-11-03
Описание

Уязвимость загружаемого модуля drivers/staging/media/lirc/lirc_imon.ko ядра операционной системы Linux связана с взаимной блокировкой в реализации обработчика imon_probe. Эксплуатация уязвимости может позволить нарушителю вызвать отказ от обслуживания операционной системы при подключении устройства SoundGraph iMON к USB по причине того, что в функции imon_probe (lirc_imon.c) захватывается блокировка context->ctx_lock, но при выходе из функции она не освобождается. При выгрузке модуля в функции imon_disconnect происходит повторный захват блокировки, что приводит к взаимной блокировке

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Linux (до 4.4)
Способ устранения

Использование рекомендаций:
Для Linux:
Обновление программного обеспечения до 4.4 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета linux) до 4.4 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета linux) до 4.2.0-24.1astra5 или более поздней версии

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://lkml.org/lkml/2015/11/16/427https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
Проверьте безопасность своего сайта и почты → Полная проверка домена