CVE-2024-53197
ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices
En resumen
Un dispositivo USB de audio malicioso (como Extigy o Mbox) puede engañar al kernel de Linux para acceder a memoria fuera de los límites asignados, reportando un número incorrecto de configuraciones. Esto podría bloquear el sistema o permitir que un atacante lea datos sensibles.
Detalle técnico
La vulnerabilidad ocurre cuando un dispositivo USB falsificado proporciona un valor de bNumConfigurations mayor que el número de estructuras de configuración asignadas durante usb_get_configuration. Esto genera acceso a memoria fuera de límites en operaciones posteriores como usb_destroy_configuration. El vector de ataque es la conexión directa de un dispositivo USB sin requerir privilegios especiales.
Resumen generado y traducido por IA a partir de la descripción oficial.
In the Linux kernel, the following vulnerability has been resolved:
ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices
A bogus device can provide a bNumConfigurations value that exceeds the
initial value used in usb_get_configuration for allocating dev->config.
This can lead to out-of-bounds accesses later, e.g. in
usb_destroy_configuration.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Linux · Linux¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
https://git.kernel.org/stable/c/0b4ea4bfe16566b84645ded1403756a2dc4e0f19https://git.kernel.org/stable/c/379d3b9799d9da953391e973b934764f01e03960https://git.kernel.org/stable/c/62dc01c83fa71e10446ee4c31e0e3d5d1291e865https://git.kernel.org/stable/c/920a369a9f014f10ec282fd298d0666129379f1bhttps://git.kernel.org/stable/c/9887d859cd60727432a01564e8f91302d361b72bhttps://git.kernel.org/stable/c/9b8460a2a7ce478e0b625af7c56d444dc24190f7https://git.kernel.org/stable/c/b521b53ac6eb04e41c03f46f7fe452e4d8e9bccahttps://git.kernel.org/stable/c/b8f8b81dabe52b413fe9e062e8a852c48dd0680dhttps://git.kernel.org/stable/c/b909df18ce2a998afef81d58bbd1a05dc0788c40https://lists.debian.org/debian-lts-announce/2025/03/msg00001.htmlhttps://lists.debian.org/debian-lts-announce/2025/03/msg00002.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-53197