Уязвимость реализации обработчика прерываний lola_interrupt загружаемого модуля sound/pci/lola/snd-lola.ko ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы при подключении устройства Digigram Lola, которое представляется как PCI-e устройство. Это связано с тем, что в функции lola_update_rirb, вызываемой из обработчика прерывания lola_interrupt, происходит разыменование нулевого указателя chip->rirb.buf. Регистрация обработчика прерывания lola_interrupt происходит в lola_create, вызываемой из обработчика lola_probe, а инициализация chip->rirb.buf памятью, выделенной snd_dma_alloc_pages в setup_corb_rirb, происходит уже после регистрации обработчика прерывания в функции lola_create
Использование рекомендаций: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483 (бюллетень № 20190605SE15)
| Балл | 4.9 — средняя опасность |