Linux · Kernel
CVE-2024-53197
ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices
这是什么
In the Linux kernel, the following vulnerability has been resolved:
ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices
A bogus device can provide a bNumConfigurations value that exceeds the
initial value used in usb_get_configuration for allocating dev->config.
This can lead to out-of-bounds accesses later, e.g. in
usb_destroy_configuration.
CISA: Linux Kernel contains an out-of-bounds access vulnerability in the USB-audio driver that allows an attacker with physical access to the system to use a malicious USB device to potentially manipulate system memory, escalate privileges, or execute arbitrary code.
该怎么做
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2025年4月30日
- 加入 CISA 列表
- 2025年4月9日
- 发布日期
- 2024年12月27日
- 严重程度
- 高 7.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 4.1% 位列所有已知漏洞的前 9.3%
- 弱点类型
- CWE-787
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（9）
- https://git.kernel.org/stable/c/0b4ea4bfe16566b84645ded1403756a2dc4e0f19
- https://git.kernel.org/stable/c/9b8460a2a7ce478e0b625af7c56d444dc24190f7
- https://git.kernel.org/stable/c/62dc01c83fa71e10446ee4c31e0e3d5d1291e865
- https://git.kernel.org/stable/c/9887d859cd60727432a01564e8f91302d361b72b
- https://git.kernel.org/stable/c/920a369a9f014f10ec282fd298d0666129379f1b
- https://git.kernel.org/stable/c/b8f8b81dabe52b413fe9e062e8a852c48dd0680d
- https://git.kernel.org/stable/c/379d3b9799d9da953391e973b934764f01e03960
- https://git.kernel.org/stable/c/b521b53ac6eb04e41c03f46f7fe452e4d8e9bcca
- https://git.kernel.org/stable/c/b909df18ce2a998afef81d58bbd1a05dc0788c40
Linux 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年9月18日 | Improper Check for Unusual or Exceptional Conditions | Kernel | 严重 9.8 | 3.3% |
| 2026年9月18日 | Race Condition | Kernel | 高 7.8 | 1.6% |
| 2026年9月18日 | Out-of-Bounds Write | Kernel | 高 8.8 | 0.9% |
| 2026年8月27日 | Unspecified | Kernel | 高 7.8 | 0.7% |
| 2026年8月26日 | Out-of-Bounds Write | Kernel | 高 7.8 | 8.9% |
| 2026年6月2日 | Improper Authentication | Kernel | 高 7.8 | 5.5% |
| 2026年5月1日 | Incorrect Resource Transfer Between Spheres | Kernel | 高 7.8 | 98% |
| 2026年1月26日 | Integer Overflow | Kernel | 高 7.8 | 15% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。