Linux · Kernel
CVE-2024-53104
media: uvcvideo: Skip parsing frames of type UVC_VS_UNDEFINED in uvc_parse_format
Что это
In the Linux kernel, the following vulnerability has been resolved:
media: uvcvideo: Skip parsing frames of type UVC_VS_UNDEFINED in uvc_parse_format
This can lead to out of bounds writes since frames of this type were not
taken into account when calculating the size of the frames buffer in
uvc_parse_streaming.
CISA: Linux kernel contains an out-of-bounds write vulnerability in the uvc_parse_streaming component of the USB Video Class (UVC) driver that could allow for physical escalation of privilege.
Что делать
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 26 февраля 2025 г.
- Добавлена в список CISA
- 5 февраля 2025 г.
- Опубликована
- 2 декабря 2024 г.
- Серьёзность
- Высокий 7,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 3,4% в верхних 11,2% всех известных уязвимостей
- Тип слабости
- CWE-787
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (9)
- https://git.kernel.org/stable/c/95edf13a48e75dc2cc5b0bc57bf90d6948a22fe8
- https://git.kernel.org/stable/c/684022f81f128338fe3587ec967459669a1204ae
- https://git.kernel.org/stable/c/faff5bbb2762c44ec7426037b3000e77a11d6773
- https://git.kernel.org/stable/c/467d84dc78c9abf6b217ada22b3fdba336262e29
- https://git.kernel.org/stable/c/beced2cb09b58c1243733f374c560a55382003d6
- https://git.kernel.org/stable/c/575a562f7a3ec2d54ff77ab6810e3fbceef2a91d
- https://git.kernel.org/stable/c/622ad10aae5f5e03b7927ea95f7f32812f692bb5
- https://git.kernel.org/stable/c/1ee9d9122801eb688783acd07791f2906b87cb4f
- https://git.kernel.org/stable/c/ecf2b43018da9579842c774b7f35dbe11b5c38dd
Другие эксплуатируемые уязвимости Linux
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 18 сент. 2026 г. | Improper Check for Unusual or Exceptional Conditions | Kernel | Критическая 9,8 | 3,3% |
| 18 сент. 2026 г. | Race Condition | Kernel | Высокий 7,8 | 1,6% |
| 18 сент. 2026 г. | Out-of-Bounds Write | Kernel | Высокий 8,8 | 0,9% |
| 27 авг. 2026 г. | Unspecified | Kernel | Высокий 7,8 | 0,7% |
| 26 авг. 2026 г. | Out-of-Bounds Write | Kernel | Высокий 7,8 | 8,9% |
| 2 июн. 2026 г. | Improper Authentication | Kernel | Высокий 7,8 | 5,5% |
| 1 мая 2026 г. | Incorrect Resource Transfer Between Spheres | Kernel | Высокий 7,8 | 98% |
| 26 янв. 2026 г. | Integer Overflow | Kernel | Высокий 7,8 | 15% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.