Уязвимость реализации обработчика ems_usb_disconnect ядра операционной системы Astra Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость реализации обработчика ems_usb_disconnect ядра операционной системы Astra Linux (загружаемый модуль drivers/net/can/usb/ems_usb.ko) связана с ошибкой освобождения памяти  (в функции ems_usb_probe  в файле drivers/net/can/usb/ems_usb.c выделяется память в поле tx_msg_buffer, но обработчик ems_usb_disconnect память tx_msg_buffer не освобождает). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании (утечка памяти), в результате многократного подключения CAN EMS устройства

CVSS v2.0: 4.9