Уязвимость загружаемого модуля drivers/net/ethernet/broadcom/bnx2.ko ядра операционной системы Linux связана с утечкой памяти в реализации обработчика bnx2_init_one. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании операционной системы путем подключения устройства QLogic bnx2 network и чтения данных, свидетельствующих об остановке устройства. При этом в функции bnx2_init_one (bnx2.c) вызывается функция bnx2_init_board, которая выделяет память в bp->temp_stats_blk, но при возникновении ошибки память не освобождается
Обновление до версии ядра 4.3
| Балл | 4.9 — средняя опасность |