CVE-2024-53197highbajo ataqueCWE-787

CVE-2024-53197: fallo de gravedad alta en Linux

ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Linux+ Monitorear linux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 4.1%
de la publicación al arma
Publicada en NVD27 dic
CISA KEV+103d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat OpenShift Container Platform 4
workaround: To mitigate this issue, prevent module snd-usb-audio from being loaded. As the snd_usb_audio module will be auto-loaded when a usb device is hot plugged…
Corregido
48 productos (1736 componentes)
Red Hat Enterprise Linux BaseOS (v. 9) · Red Hat Enterprise Linux BaseOS EUS (v.9.4) · Red Hat Enterprise Linux BaseOS EUS (v.9.2) · Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat Enterprise Linux BaseOS E4S (v.8.6) · y otros 43
corrección ↗
No afectado
8 productos (2644 componentes) — porque el código vulnerable no está presente en el producto
Red Hat OpenShift Container Platform 4.14 · Red Hat OpenShift Container Platform 4.15 · Red Hat OpenShift Container Platform 4.16 · Red Hat OpenShift Container Platform 4.13 · Red Hat OpenShift Container Platform 4.12 · y otros 3
Acción exigida por CISAplazo federal: 2025-04-30

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un dispositivo USB de audio malicioso (como Extigy o Mbox) puede engañar al kernel de Linux para acceder a memoria fuera de los límites asignados, reportando un número incorrecto de configuraciones. Esto podría bloquear el sistema o permitir que un atacante lea datos sensibles.

Detalle técnico

La vulnerabilidad ocurre cuando un dispositivo USB falsificado proporciona un valor de bNumConfigurations mayor que el número de estructuras de configuración asignadas durante usb_get_configuration. Esto genera acceso a memoria fuera de límites en operaciones posteriores como usb_destroy_configuration. El vector de ataque es la conexión directa de un dispositivo USB sin requerir privilegios especiales.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices A bogus device can provide a bNumConfigurations value that exceeds the initial value used in usb_get_configuration for allocating dev->config. This can lead to out-of-bounds accesses later, e.g. in usb_destroy_configuration.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Linux · Linux
CVEs relacionadas — Linux

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-31431HIGHcrypto: algif_aead - Revert to operating out-of-placeEPSS 98.1%KEVCVE-2026-46300HIGHnet: skbuff: preserve shared-frag marker during coalescingEPSS 16.1%KEVCVE-2024-53104HIGHmedia: uvcvideo: Skip parsing frames of type UVC_VS_UNDEFINED in uvc_parse_formatEPSS 3.4%KEVCVE-2025-39682CRITICALtls: fix handling of zero-length records on the rx_listEPSS 3.3%KEVCVE-2024-36971HIGHnet: fix __dst_negative_advice() raceEPSS 2.7%KEVCVE-2025-39964HIGHcrypto: af_alg - Disallow concurrent writes in af_alg_sendmsgEPSS 1.6%KEV