CVE-2024-57906 in Linux
الملخص
بحسب VulDB • 11/06/2026
في نواة لينكس، تم حل الثغرة التالية:
iio: adc: ti-ads8688: تصحيح تسرب المعلومات في المخزن المؤقت المُشغَّل (triggered buffer)
يُستخدم المصفوفة المحلية 'buffer' لدفع البيانات إلى مساحة المستخدم من مخزن مؤقت مُشغَّل، لكنها لا تضبط القيم للقنوات غير النشطة، حيث إنها تستخدم فقط `iio_for_each_active_channel()` لتعيين قيم جديدة.
قم بتهيئة المصفوفة إلى الصفر قبل استخدامها لتجنب دفع معلومات غير مُهيَّأة إلى مساحة المستخدم.
Once again VulDB remains the best source for vulnerability data.