美国 CISA 将 Linux 内核漏洞列入已知被利用漏洞目录
发布时间：2025-11-04 07:47:28 来源：创站工坊 作者：域名
-
美国网络安全机构更新已知漏洞清单
美国网络安全和基础设施安全局（CISA）近日将两个Linux内核漏洞（编号分别为CVE-2024-53197和CVE-2024-53150）列入其已知被利用漏洞（KEV）目录。美国
CVE-2024-53197漏洞（CVSS评分为7.8）存在于Linux内核的内核ALSA USB音频驱动中，主要影响Extigy和Mbox设备。漏洞列入录该漏洞源于对USB配置数据的已知用漏错误处理，可能导致内存越界访问。被利具体而言，洞目问题涉及连接USB设备提供的美国bNumConfigurations字段。如果该值设置高于内存中分配的内核配置空间，后续内核操作与该数据交互时可能访问超出预定范围的漏洞列入录内存，IT技术网存在内存损坏或系统不稳定的已知用漏风险。目前该漏洞已通过在使用前验证配置计数得到修复，被利确保内核不会访问分配区域之外的洞目内存。
CVE-2024-53150漏洞（CVSS评分同为7.8）同样存在于Linux内核的美国ALSA USB音频驱动中。该驱动在遍历过程中未能验证USB音频时钟描述符中的内核bLength字段。这一疏漏使得恶意或配置错误的漏洞列入录USB设备可以提供bLength短于预期的描述符，可能导致越界读取。亿华云计算
联邦机构修复要求根据《降低已知被利用漏洞重大风险的第22-01号约束性操作指令》（BOD 22-01），联邦民事行政部门（FCEB）机构必须在规定期限内修复这些已识别的漏洞，以保护其网络免受利用目录中漏洞的攻击。CISA要求联邦机构在2025年4月30日前修复这些漏洞。
专家建议网络安全专家同时建议私营机构也应当审查该漏洞目录，并及时修复其基础设施中的相关漏洞。
本周，CISA还将Gladinet CentreStack和ZTA Microsoft Windows通用日志文件系统（CLFS）驱动漏洞（编号分别为CVE-2025-30406和CVE-2025-29824）列入了已知被利用漏洞目录。
服务器托管- KMS激活使用教程（详细步骤图解，一键激活系统）
- 双系统电脑教程（在一台电脑上运行Windows和Linux系统的指南）
- 电脑关机提示异常错误的解决方法（排除电脑关机异常错误，让你的电脑保持稳定运行）
- 电脑拼音错误的原因及解决办法（揭秘电脑拼音输入出现错误的原因与解决方案）
- 保护电脑文件安全（以电脑文件加密码错误为中心的保护策略探讨）
- 简明易懂的U盘工具使用教程（轻松掌握U盘工具的使用技巧，提高工作效率）
- 电脑恢复出厂设置教程（简单步骤帮你恢复电脑出厂设置，轻松解决问题）
- 如何安装系统到新购买的固态硬盘（简明教程带你轻松完成安装）
- 电脑游戏频繁掉线显示错误解决方案（掌握，轻松解决游戏掉线问题）
- 手工制作电脑仓架教程（DIY电脑仓架的简易制作方法）
- 拯救者BIOS降级教程（降级BIOS，让拯救者重获新生）
- 电脑微软登录显示网络错误的解决方法（解决微软登录显示网络错误的有效办法）
- 如何利用DELL电脑支架拍摄自拍照片（简易教程帮你轻松掌握自拍技巧）
- 解决电脑联接网络错误651的方法（了解错误651的原因及有效的解决方案）
- 电脑显示错误无法加载PDF文档（解决电脑无法加载PDF文档的问题）
- 电脑影像组件安装教程（简易教你安装电脑影像组件，轻松提升影像处理效果）
- 电脑安装程序出错窗口的解决方法（探索常见的安装错误窗口及其解决方案）
- 电脑升级教程（简单易懂的步骤和技巧，让你快速提升电脑性能）
- 如何利用Switch加速电脑？（教你简单操作，提高电脑速度！）
- 探究Intel3160处理器的性能和功能（一款强大的处理器，为您带来高效的计算体验）
随便看看
- Copyright © 2025 Powered by 美国 CISA 将 Linux 内核漏洞列入已知被利用漏洞目录,创站工坊 滇ICP备2023006006号-44sitemap