ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices
Noroxi değerlendirmesi
Öncelik: Bu hafta (aksiyon skoru 62/100)
- CISA bu açığın sahada sömürüldüğünü doğruladı (9 Nis 2025). ABD kamu kurumları için kapatma son tarihi 30 Nis 2025.
- Önümüzdeki 30 günde sömürülme olasılığı %4,1 (FIRST EPSS); kayıtların %90,6 kadarından yüksek.
- Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
- Düzeltilmiş sürüm: Linux Linux 0b4ea4bfe16566b84645ded1403756a2dc4e0f19, 379d3b9799d9da953391e973b934764f01e03960, 62dc01c83fa71e10446ee4c31e0e3d5d1291e865.
Bir sonraki bakım penceresini beklemeyin. Linux Linux 0b4ea4bfe16566b84645ded1403756a2dc4e0f19, 379d3b9799d9da953391e973b934764f01e03960, 62dc01c83fa71e10446ee4c31e0e3d5d1291e865 ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices A bogus device can provide a bNumConfigurations value that exceeds the initial value used in usb_get_configuration for allocating dev->config. This can lead to out-of-bounds accesses later, e.g. in usb_destroy_configuration.
- Yayın
- 27 Ara 2024
- Güncelleme
- 17 Haz 2026
- EPSS
- %4,1 · 90. yüzdelik
- CWE
- CWE-787
Rapor araçları
Aksiyon skoru
62
Bu hafta
Bir sonraki bakım penceresini beklemeyin.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 30 / 30 · Listede
- EPSS
- 1 / 30 · %4,1
CISA SSVC kararı
- Sömürü
- aktif
- Otomatikleştirilebilir
- hayır
- Teknik etki
- tam
Vulnrichment: CISA'nın karar ağacı girdileri.
Sahada aktif sömürülüyor
CISA bu zafiyeti 9 Nis 2025 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.
ABD federal kurumları için son yama tarihi: 30 Nis 2025.
Bu kayıt değişirse haber alın
- CISA KEV'de: sahada sömürüldüğü doğrulandı
- Silahlaştırılmış istismar var
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
WordPress siteniz mi var? WP Lens ile ücretsiz tarayın
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
| Üretici | Ürün | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.
- debian debian linux11.0
- linux linux kernel4.20 ve sonrası · 5.4.287 öncesi
- linux linux kernel5.5 ve sonrası · 5.10.231 öncesi
- linux linux kernel5.11 ve sonrası · 5.15.174 öncesi
- linux linux kernel2.6.12 ve sonrası · 4.19.325 öncesi
- linux linux kernel6.2 ve sonrası · 6.6.64 öncesi
- linux linux kernel6.7 ve sonrası · 6.11.11 öncesi
- linux linux kernel6.12 ve sonrası · 6.12.2 öncesi
- linux linux kernel5.16 ve sonrası · 6.1.120 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 2.6.12etkilenir
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ve sonrası · 0b4ea4bfe16566b84645ded1403756a2dc4e0f19 öncesietkilenir · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ve sonrası · 9b8460a2a7ce478e0b625af7c56d444dc24190f7 öncesietkilenir · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ve sonrası · 62dc01c83fa71e10446ee4c31e0e3d5d1291e865 öncesietkilenir · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ve sonrası · 9887d859cd60727432a01564e8f91302d361b72b öncesietkilenir · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ve sonrası · 920a369a9f014f10ec282fd298d0666129379f1b öncesietkilenir · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ve sonrası · b8f8b81dabe52b413fe9e062e8a852c48dd0680d öncesietkilenir · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ve sonrası · 379d3b9799d9da953391e973b934764f01e03960 öncesietkilenir · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ve sonrası · b521b53ac6eb04e41c03f46f7fe452e4d8e9bcca öncesietkilenir · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ve sonrası · b909df18ce2a998afef81d58bbd1a05dc0788c40 öncesietkilenir · git
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| AlmaLinux:8 | bpftool | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-abi-stablelists | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-core | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-cross-headers | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-debug | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-debug-core | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-debug-devel | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-debug-modules | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-debug-modules-extra | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-devel | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-doc | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-headers | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-modules | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-modules-extra | 4.18.0-553.44.1.el8_10 öncesi | 4.18.0-553.44.1.el8_10 |
| AlmaLinux:8 | kernel-rt | 4.18.0-553.44.1.rt7.385.el8_10 öncesi | 4.18.0-553.44.1.rt7.385.el8_10 |
| AlmaLinux:8 | kernel-rt-core | 4.18.0-553.44.1.rt7.385.el8_10 öncesi | 4.18.0-553.44.1.rt7.385.el8_10 |
| AlmaLinux:8 | kernel-rt-debug | 4.18.0-553.44.1.rt7.385.el8_10 öncesi | 4.18.0-553.44.1.rt7.385.el8_10 |
| AlmaLinux:8 | kernel-rt-debug-core | 4.18.0-553.44.1.rt7.385.el8_10 öncesi | 4.18.0-553.44.1.rt7.385.el8_10 |
| AlmaLinux:8 | kernel-rt-debug-devel | 4.18.0-553.44.1.rt7.385.el8_10 öncesi | 4.18.0-553.44.1.rt7.385.el8_10 |
| AlmaLinux:8 | kernel-rt-debug-modules | 4.18.0-553.44.1.rt7.385.el8_10 öncesi | 4.18.0-553.44.1.rt7.385.el8_10 |
| AlmaLinux:8 | kernel-rt-debug-modules-extra | 4.18.0-553.44.1.rt7.385.el8_10 öncesi | 4.18.0-553.44.1.rt7.385.el8_10 |
| AlmaLinux:8 | kernel-rt-devel | 4.18.0-553.44.1.rt7.385.el8_10 öncesi | 4.18.0-553.44.1.rt7.385.el8_10 |
| AlmaLinux:8 | kernel-rt-modules | 4.18.0-553.44.1.rt7.385.el8_10 öncesi | 4.18.0-553.44.1.rt7.385.el8_10 |
+96
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Hemen
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Hemen
- CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV83Hemen
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2024-5319527 Ara 2024 · KVM: arm64: Get rid of userspace_irqchip_in_use22İzleyin
- ← ÖncekiCVE-2024-5319627 Ara 2024 · KVM: arm64: Don't retire aborted MMIO instruction22İzleyin
- Sonraki →CVE-2024-5319827 Ara 2024 · xen: Fix the issue of resource not being properly released in xenbus_dev_probe()22İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 0b4ea4bfe16566b84645ded1403756a2dc4e0f19 | Üretici (CNA) |
| Linux Linux | 379d3b9799d9da953391e973b934764f01e03960 | Üretici (CNA) |
| Linux Linux | 62dc01c83fa71e10446ee4c31e0e3d5d1291e865 | Üretici (CNA) |
| Linux Linux | 920a369a9f014f10ec282fd298d0666129379f1b | Üretici (CNA) |
| Linux Linux | 9887d859cd60727432a01564e8f91302d361b72b | Üretici (CNA) |
| Linux Linux | 9b8460a2a7ce478e0b625af7c56d444dc24190f7 | Üretici (CNA) |
| Linux Linux | b521b53ac6eb04e41c03f46f7fe452e4d8e9bcca | Üretici (CNA) |
| Linux Linux | b8f8b81dabe52b413fe9e062e8a852c48dd0680d | Üretici (CNA) |
| Linux Linux | b909df18ce2a998afef81d58bbd1a05dc0788c40 | Üretici (CNA) |
| almalinux:bpftool | 4.18.0-553.44.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel | 4.18.0-553.44.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-abi-stablelists | 4.18.0-553.44.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-core | 4.18.0-553.44.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-cross-headers | 4.18.0-553.44.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug | 4.18.0-553.44.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug-core | 4.18.0-553.44.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug-devel | 4.18.0-553.44.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug-modules | 4.18.0-553.44.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug-modules-extra | 4.18.0-553.44.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-devel | 4.18.0-553.44.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-doc | 4.18.0-553.44.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| debian:linux | 6.1.123-1 · Debian:12 | Paket deposu (OSV) |
| red hat:bpftool | 0:4.18.0-553.44.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:bpftool-debuginfo | 0:4.18.0-553.44.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel | 0:4.18.0-553.44.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-abi-stablelists | 0:4.18.0-553.44.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-core | 0:4.18.0-553.44.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-debug | 0:4.18.0-553.44.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-debug-core | 0:4.18.0-553.44.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-debug-debuginfo | 0:4.18.0-553.44.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
+10
İstismar durumu
Silahlaştırılmış
Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
- Yayın
- CISA KEV+103 gün
- Bugün20 Eki 2026+662 gün
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-787 · Out-of-bounds WriteCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd-secondary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (11 daha)Daha az göster
- git.kernel.org/stable/c/379d3b9799d9da953391e973b934764f01e03960
- git.kernel.org/stable/c/62dc01c83fa71e10446ee4c31e0e3d5d1291e865
- git.kernel.org/stable/c/920a369a9f014f10ec282fd298d0666129379f1b
- git.kernel.org/stable/c/9887d859cd60727432a01564e8f91302d361b72b
- git.kernel.org/stable/c/9b8460a2a7ce478e0b625af7c56d444dc24190f7
- git.kernel.org/stable/c/b521b53ac6eb04e41c03f46f7fe452e4d8e9bcca
- git.kernel.org/stable/c/b8f8b81dabe52b413fe9e062e8a852c48dd0680d
- git.kernel.org/stable/c/b909df18ce2a998afef81d58bbd1a05dc0788c40
- lists.debian.org/debian-lts-announce/2025/03/msg00001.html
- lists.debian.org/debian-lts-announce/2025/03/msg00002.html
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-53197
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.