JVNDB-2024-029700

 Debian等の複数ベンダの製品における境界外書き込みに関する脆弱性

LinuxカーネルのALSA usb-audioでは、すべてのチャンネルが見つかった時点でチャンネルビット解析を停止するように修正されました。USBオーディオデバイスがチャンネル数以上のビットを設定すると、map配列の範囲外に書き込まれてしまう可能性がありました。

Debian

• Debian GNU/Linux 10.0

Linux

• Linux Kernel 3.8 から 4.19.311 未満
• Linux Kernel 4.20 から 5.4.273 未満
• Linux Kernel 5.11 から 5.15.153 未満
• Linux Kernel 5.16 から 6.1.83 未満
• Linux Kernel 5.5 から 5.10.214 未満
• Linux Kernel 6.2 から 6.6.23 未満
• Linux Kernel 6.7 から 6.7.11 未満
• Linux Kernel 6.8 から 6.8.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 3842-1] linux-5.10 security update
• Debian Mailing Lists : [SECURITY] [DLA 3840-1] linux security update

1. 境界外書き込み(CWE-787) [その他]
2. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2024-27436

1. National Vulnerability Database (NVD) : CVE-2024-27436
2. 関連文書 : ALSA: usb-audio: Stop parsing channels bits when all channels are found. - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c8a24fd281dcdf3c926413dafbafcf35cde517a9)
3. 関連文書 : ALSA: usb-audio: Stop parsing channels bits when all channels are found. - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a39d51ff1f52cd0b6fe7d379ac93bd8b4237d1b7)
4. 関連文書 : ALSA: usb-audio: Stop parsing channels bits when all channels are found. - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5cd466673b34bac369334f66cbe14bb77b7d7827)
5. 関連文書 : ALSA: usb-audio: Stop parsing channels bits when all channels are found. - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6d88b289fb0a8d055cb79d1c46a56aba7809d96d)
6. 関連文書 : ALSA: usb-audio: Stop parsing channels bits when all channels are found. - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/629af0d5fe94a35f498ba2c3f19bd78bfa591be6)
7. 関連文書 : ALSA: usb-audio: Stop parsing channels bits when all channels are found. - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6d5dc96b154be371df0d62ecb07efe400701ed8a)
8. 関連文書 : ALSA: usb-audio: Stop parsing channels bits when all channels are found. - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/22cad1b841a63635a38273b799b4791f202ade72)
9. 関連文書 : ALSA: usb-audio: Stop parsing channels bits when all channels are found. - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7e2c1b0f6dd9abde9e60f0f9730026714468770f)
10. 関連文書 : ALSA: usb-audio: Stop parsing channels bits when all channels are found. - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9af1658ba293458ca6a13f70637b9654fa4be064)

• [2025年12月25日]
    掲載