Уязвимость реализации обработчика ems_usb_disconnect ядра операционной системы Astra Linux (загружаемый модуль drivers/net/can/usb/ems_usb.ko) связана с ошибкой освобождения памяти (в функции ems_usb_probe в файле drivers/net/can/usb/ems_usb.c выделяется память в поле tx_msg_buffer, но обработчик ems_usb_disconnect память tx_msg_buffer не освобождает). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании (утечка памяти), в результате многократного подключения CAN EMS устройства
Использование рекомендаций: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483 (бюллетень № 20190605SE15)
| Балл | 4.9 — средняя опасность |