Linux Linux — CVE-2024-53197

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été résolue : ALSA: usb-audio: Correction des accès potentiellement hors de portée pour les périphériques Extigy et Mbox Un périphérique faux peut fournir une valeur bNumConfigurations qui dépasse la valeur initiale utilisée par usb_get_configuration pour allouer dev->config. Cela peut entraîner des accès hors de portée ultérieurement, par exemple dans usb_destroy_configuration.

Source : www.cve.org/CVERecord?id=CVE-2024-53197

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.