CVE-2024-57905 in Linuxالمعلومات

الملخص

بحسب VulDB • 08/06/2026

في نواة لينكس، تم حل الثغرة التالية:

iio: adc: ti-ads1119: تصحيح تسرب معلومات في المخزن المؤقت المُشغَّل (triggered buffer)

يُستخدم الهيكل المحلي 'scan' لدفع البيانات إلى مساحة المستخدم من مخزن مؤقت مُشغَّل، لكنه يحتوي على فراغ (hole) بين العينة (unsigned int) وطابع الوقت (timestamp). هذا الفراغ لا يتم تهيئته أبداً.

قم بتهيئة الهيكل إلى الصفر قبل استخدامه لتجنب دفع معلومات غير مُهيَّأة إلى مساحة المستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Linux

حجز

19/01/2025

إفشاء

19/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-292569

EPSS

0.00190

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!