CVE-2024-53197 in Linux
要約
〜によって VulDB • 2026年05月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ALSA: usb-audio: ExtigyおよびMboxデバイスにおける潜在的な配列外アクセスを修正
偽造デバイスが、dev->configの割り当てにusb_get_configurationで初期値として使用される値を超えるbNumConfigurations値を提供する可能性があります。
これにより、後続の処理（例：usb_destroy_configuration内）で配列外アクセスが発生する可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.