Уязвимость реализации обработчика virtio_pci_remove ядра операционной системы Astra Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость реализации обработчика virtio_pci_remove ядра операционной системы Astra Linux (загружаемый модуль drivers/virtio/virtio_pci.ko) связана с ошибкой освобождения памяти (в функции virtio_pci_probe в файле drivers/virtio/virtio_pci_common.c выделяется память в vp_dev, но в обработчике virtio_pci_remove память не освобождается). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании (утечка памяти), в результате многократного подключения и отключения устройства, эмулирующего устройство Virtio PCI device

CVSS v2.0: 4.9