Ubuntu Linux 核心多個漏洞

於 Ubuntu Linux核心發現多個漏洞。攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼及敏感資料洩露。

注意：

CVE-2024-53104 正在被廣泛利用。Linux 核心在 USB Video Class (UVC) 驅動程式的 uvc_parse_streaming 元件中存在一個越界寫入漏洞，這允許實體攻擊者觸發權限提升。由於利用該漏洞需要與惡意硬件進行物理連接，因此風險等級仍然為中度風險。

CVE-2024-50302 正在被廣泛利用。此漏洞允許攻擊者使用惡意輸入裝置從報告緩衝區讀取資訊。可導致核心內存洩漏，從而利用其他的漏洞。由於利用該漏洞需要與惡意硬件進行物理連接，因此風險等級仍然為中度風險。

CVE-2024-53150 正在被廣泛利用。這個漏洞允許攻擊者使用假冒的 USB 音響設備發送錯誤的時鐘設定資訊，導致沙盒逃逸讀取。

CVE-2024-53197 正在被廣泛利用。這個漏洞允許攻擊者使用假冒的音響裝置提供誤導性的數字，導致沙盒逃逸存取。

[更新於 2025-04-03]

更新受影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2025-04-07]

更新受影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2025-04-10]

更新風險級別、描述、受影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2025-04-22]

更新解決方案、漏洞識別碼及相關連結。

[更新於 2025-04-23]

更新解決方案、漏洞識別碼及相關連結。

[更新於 2025-04-25]

更新解決方案、漏洞識別碼及相關連結。

[更新於 2025-04-29]

更新解決方案、漏洞識別碼及相關連結。

[更新於 2025-04-30]

更新解決方案及相關連結。