原文

libusbのバージョン1.0.30未満には、descriptor.cのparse_iad_array()に1バイトの境界外読み取りの脆弱性があります。この脆弱性により、攻撃者はbLengthがサイズマイナス1に等しい不正なUSB記述子を提供することでサービス拒否を引き起こす可能性があります。これは境界チェックが残りのサイズではなく元のバッファサイズを使用しているためです。USBパススルーを伴う仮想環境の攻撃者は、libusb_get_active_interface_association_descriptorsまたはlibusb_get_interface_association_descriptorsを通じて細工された記述子を提供し、malloc割り当ての終端を1バイト超えて読み取ることができ、その結果サービス拒否を引き起こします。