Уязвимость обработчика sis5595_probe загружаемого модуля drivers/hwmon/sis5595.ko ядра операционной системы Linux вызвана разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения устройства, которое представляется как LM Sensors. Это связано с тем, что в функции sis5595_probe происходит разыменование нулевого указателя s_bridge->revision, а s_bridge инициализируется в обработчике sis5595_pci_probe уже после того как зарегистрированы обработчики для sis5595_driver, включающие обработчик sis5595_probe. При этом доступ к s_bridge происходит до его инициализации
Использование рекомендаций: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483 (бюллетень № 20190605SE15)
| Балл | 4.9 — средняя опасность |