Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-125

CVE-2024-53150

Linux çekirdeğinde USB ses sürücüsü, saat kaynaklarını ararken sınır dışı okuma hatası

Linux

Yüksek 7,1 CVSS 3.1
Yayımlandı
Güncellendi
23 May 2026
Açık yaşı
673 gün
Kaydı açan
Linux
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 9 Nis 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 30 Nis 2025.

ÖzetTürkçe

Linux çekirdeğinde ALSA usb-audio sürücüsünde, saat kaynaklarını bulurken sınır dışı okumalara yol açan bir sorun giderildi. Mevcut USB ses sürücüsü kodu, saat tanımlayıcılarını dolaşırken her tanımlayıcının bLength değerini kontrol etmiyor. Bu nedenle bir cihaz, bLength değeri daha kısa olan sahte bir tanımlayıcı sunarsa sürücü sınır dışı okumalarla karşılaşabilir. Bu yamayla saat tanımlayıcılarının doğrulama fonksiyonlarına denetimler eklendi. Tanımlayıcı uzunluğu beklenenden kısa olduğunda döngü içinde atlanmaktadır. Saat kaynağı ve saat çarpanı tanımlayıcıları için bLength değeri, her tanımlayıcı türünün sizeof değeriyle karşılaştırılmaktadır. UAC2 ve UAC3'ün saat seçici tanımlayıcısı ise bNrInPins elemanlık bir dizi ile sonunda iki ek alan içerdiğinden, bu tanımlayıcılarda sizeof denetimine ek olarak bu alanlar da kontrol edilmektedir.

Kaynaktaki açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved:

ALSA: usb-audio: Fix out of bounds reads when finding clock sources

The current USB-audio driver code doesn't check bLength of each
descriptor at traversing for clock descriptors. That is, when a
device provides a bogus descriptor with a shorter bLength, the driver
might hit out-of-bounds reads.

For addressing it, this patch adds sanity checks to the validator
functions for the clock descriptor traversal. When the descriptor
length is shorter than expected, it's skipped in the loop.

For the clock source and clock multiplier descriptors, we can just
check bLength against the sizeof() of each descriptor type.
OTOH, the clock selector descriptor of UAC2 and UAC3 has an array
of bNrInPins elements and two more fields at its tail, hence those
have to be checked in addition to the sizeof() check.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux ≥ 4.19.84, < 4.20 4.20
≥ 5.3.11, < 5.4 5.4
5.4 –
< 5.4 Etkilenmiyor –
≥ 5.4.287 Etkilenmiyor –
≥ 5.10.231 Etkilenmiyor –
≥ 5.15.174 Etkilenmiyor –
≥ 6.1.120 Etkilenmiyor –
≥ 6.6.64 Etkilenmiyor –
≥ 6.11.11 Etkilenmiyor –
≥ 6.12.2 Etkilenmiyor –

Kaynaklar11 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.