CVE-2024-53197 in Linux
Zusammenfassung
von VulDB • 22.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ALSA: usb-audio: Behebung potenzieller Zugriffe außerhalb des gültigen Bereichs (Out-of-Bounds) für Extigy- und Mbox-Geräte
Ein betrügerisches Gerät kann einen bNumConfigurations-Wert liefern, der den initialen Wert überschreitet, der von usb_get_configuration zur Allokierung von dev->config verwendet wird.
Dies kann später zu Zugriffen außerhalb des gültigen Bereichs führen, beispielsweise in usb_destroy_configuration.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.