高危

Linux kernel sound/usb/clock.c信息泄露漏洞

2024-12-24 11:28:50 公开，2026-05-25 10:00:23 更新

CISA KEV
关键漏洞
CWE Top 25 (2023)
CWE Top 25 (2024)
本地
开源组件漏洞
公开PoC

CWEs：: CWE-125 （Out-of-bounds Read）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-04-10 02:17:06

风险信息

CVSS v3.1 向量: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
CVSS v3.1 风险值: 7.1

详细信息

漏洞类型: 其他
漏洞描述: Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel sound/usb/clock.c存在安全漏洞，USB音频驱动程序代码在遍历时钟描述符时没有检查每个描述符的bLength。当设备提供具有较短bLength的虚假描述符时，驱动程序可能会出现越界读取。
修复建议: 当前厂商已发布了补丁信息，请及时关注更新： https://lore.kernel.org/linux-cve-announce/2024122427-CVE-2024-53150-3a7d@gregkh/

参考链接