CVE-2024-53150
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-audio: Saat kaynakları aranırken meydana gelen sınır dışı okumalar düzeltildi Mevcut USB-audio sürücü kodu, saat tanımlayıcılarını gezerken her bir tanımlayıcının bLength değerini kontrol etmemektedir. Bu durum, bir cihaz daha kısa bir bLength değerine sahip hatalı bir tanımlayıcı sağladığında, sürücünün sınır dışı okumalar yapmasına neden olabilir. Bu sorunu gidermek için bu yama, saat tanımlayıcısı gezintisi için kullanılan doğrulama fonksiyonlarına mantık kontrolleri ekler. Tanımlayıcı uzunluğu beklenenden kısa olduğunda, döngü içinde atlanır. Saat kaynağı ve saat çarpanı tanımlayıcıları için sadece bLength değeri, her bir tanımlayıcı türünün sizeof() değeriyle karşılaştırılarak kontrol edilebilir. Öte yandan, UAC2 ve UAC3'ün saat seçici tanımlayıcısı, bNrInPins öğelerinden oluşan bir diziye ve sonunda iki ek alana sahiptir; bu nedenle bunlar, sizeof() kontrolüne ek olarak ayrıca kontrol edilmelidir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 30 Nis 2025- linux linux_kernel5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.4.287, 5.5 ≤ v < 5.10.231, 5.11 ≤ v < 5.15.174, 5.16 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.