- Aktif istismar
- CWE-787
CVE-2024-53197
Linux çekirdeğinde Extigy ve Mbox USB ses cihazlarında sınır dışı bellek erişimi riski
- Yayımlandı
- Güncellendi
- 11 May 2026
- Açık yaşı
- 670 gün
- Kaydı açan
- Linux
ÖzetTürkçe
Linux çekirdeğinde, ALSA usb-audio sürücüsündeki Extigy ve Mbox cihazları için düzeltme yapılmıştır. Sahte bir cihaz, usb_get_configuration içinde dev->config için ayrılan başlangıç değerini aşan bir bNumConfigurations değeri sağlayabilir. Bu durum, örneğin usb_destroy_configuration içinde olmak üzere, daha sonra sınır dışı bellek erişimlerine yol açabilir.
Kaynaktaki açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved:
ALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devices
A bogus device can provide a bNumConfigurations value that exceeds the
initial value used in usb_get_configuration for allocating dev->config.
This can lead to out-of-bounds accesses later, e.g. in
usb_destroy_configuration.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linux | 2.6.12 | – |
| < 2.6.12 Etkilenmiyor | – | |
| ≥ 4.19.325 Etkilenmiyor | – | |
| ≥ 5.4.287 Etkilenmiyor | – | |
| ≥ 5.10.231 Etkilenmiyor | – | |
| ≥ 5.15.174 Etkilenmiyor | – | |
| ≥ 6.1.120 Etkilenmiyor | – | |
| ≥ 6.6.64 Etkilenmiyor | – | |
| ≥ 6.11.11 Etkilenmiyor | – | |
| ≥ 6.12.2 Etkilenmiyor | – |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- git.kernel.org/…ble/c/0b4ea4bfe16566b84645ded1403756a2dc4e0f19 Diğer
- git.kernel.org/…ble/c/9b8460a2a7ce478e0b625af7c56d444dc24190f7 Diğer
- git.kernel.org/…ble/c/62dc01c83fa71e10446ee4c31e0e3d5d1291e865 Diğer
- git.kernel.org/…ble/c/9887d859cd60727432a01564e8f91302d361b72b Diğer
- git.kernel.org/…ble/c/920a369a9f014f10ec282fd298d0666129379f1b Diğer
- git.kernel.org/…ble/c/b8f8b81dabe52b413fe9e062e8a852c48dd0680d Diğer
- git.kernel.org/…ble/c/379d3b9799d9da953391e973b934764f01e03960 Diğer
- git.kernel.org/…ble/c/b521b53ac6eb04e41c03f46f7fe452e4d8e9bcca Diğer
- git.kernel.org/…ble/c/b909df18ce2a998afef81d58bbd1a05dc0788c40 Diğer
- source.android.com/docs/security/bulletin/2025-04-01 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.