CVE-2024-53197 in Linuxالمعلومات

الملخص

بحسب VulDB • 29/05/2026

في نواة لينكس، تم حل الثغرة التالية:

ALSA: usb-audio: إصلاح الوصولات المحتملة خارج الحدود (out-of-bounds) لأجهزة Extigy و Mbox

يمكن لجهاز مزيف (bogus device) أن يوفر قيمة bNumConfigurations تتجاوز القيمة الأولية المستخدمة في دالة usb_get_configuration لتخصيص dev->config.

قد يؤدي ذلك إلى حدوث وصولات خارج الحدود لاحقًا، على سبيل المثال في دالة usb_destroy_configuration.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Linux

حجز

19/11/2024

إفشاء

27/12/2024

الاعتدال

تمت الموافقة

إدخال

VDB-289448

EPSS

0.03558

KEV

نعم

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!