Уязвимость реализации обработчика alsa_seq_dummy_init загружаемого модуля sound/core/seq/snd-seq-dummy.ko ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения устройства ALSA sequencer MIDI-through. Это связано с тем, что в функции register_client в файле sound/core/seq/seq_dummy.c, вызываемой из alsa_seq_dummy_init, вызывается create_port, который выделяется в память rec1, но эта память никуда не записывается и в дальнейшем не освобождается
Использование рекомендаций: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483 (бюллетень № 20190605SE15)
| Балл | 4.9 — средняя опасность |