CVE-2025-38249
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix out-of-bounds read in snd_usb_get_audioformat_uac3() In snd_usb_get_audioformat_uac3(), the length value returned from snd_usb_ctl_msg() is used directly for memory allocation without validation. This length is controlled by the USB device. The allocated buffer is cast to a uac3_cluster_header_descriptor and its fields are accessed without verifying that the buffer is large enough. If the device returns a smaller than expected length, this leads to an out-of-bounds read. Add a length check to ensure the buffer is large enough for uac3_cluster_header_descriptor.
Gravité et risque d'exploitation
CVE-2025-38249 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 9a2fe9b801f585baccf8352d82839dcd54b300cf, <=6.12.*, <0ee87c2814deb5e42921281116ac3abcb326880b, 0, <74fcb3852a2f579151ce80b9ed96cd916ba0d5d8, 5.15.187, <=6.15.*, <24ff7d465c4284529bbfa207757bffb6f44b6403, <4.17, <=5.10.*, <=6.6.*, 5.10.240, <6eb211788e1370af52a245d4d7da35c374c7b401, 5.4.296, <2dc1c3edf67abd30c757f8054a5da61927cdda21, 4.17, <=5.4.*, 6.16, 6.15.5, <c3fb926abe90d86f5e3055e0035f04d9892a118b, 6.6.96, <=*, <11e740dc1a2c8590eb7074b5c4ab921bb6224c36, <=5.15.*, <fb4e2a6e8f28a3c0ad382e363aeb9cd822007b8a, 6.12.36, 6.1.143) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/24ff7d465c4284529bbfa207757bffb6f44b6403
- https://git.kernel.org/stable/c/2dc1c3edf67abd30c757f8054a5da61927cdda21
- https://git.kernel.org/stable/c/c3fb926abe90d86f5e3055e0035f04d9892a118b
- https://git.kernel.org/stable/c/6eb211788e1370af52a245d4d7da35c374c7b401
- https://git.kernel.org/stable/c/74fcb3852a2f579151ce80b9ed96cd916ba0d5d8
- https://git.kernel.org/stable/c/0ee87c2814deb5e42921281116ac3abcb326880b
- https://git.kernel.org/stable/c/11e740dc1a2c8590eb7074b5c4ab921bb6224c36
- https://git.kernel.org/stable/c/fb4e2a6e8f28a3c0ad382e363aeb9cd822007b8a