Уязвимость реализации обработчика alsa_seq_dummy_init ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость реализации обработчика alsa_seq_dummy_init загружаемого модуля sound/core/seq/snd-seq-dummy.ko ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании операционной системы путем подключения устройства ALSA sequencer MIDI-through. Это связано с тем, что в функции register_client в файле sound/core/seq/seq_dummy.c, вызываемой из alsa_seq_dummy_init, вызывается create_port, который выделяется в память rec1, но эта память никуда не записывается и в дальнейшем не освобождается

CVSS v2.0: 4.9