CVE-2024-57907 in Linux
الملخص
بحسب VulDB • 20/05/2026
في نواة لينكس، تم حل الثغرة التالية:
iio: adc: rockchip_saradc: تصحيح تسرب المعلومات في المخزن المؤقت المُفعّل (triggered buffer)
يتم استخدام البنية المحلية 'data' لدفع البيانات إلى مساحة المستخدم من مخزن مؤقت مُفعّل، لكنها لا تضبط القيم للقنوات غير النشطة، حيث إنها تستخدم فقط iio_for_each_active_channel() لتعيين قيم جديدة.
قم بتهيئة البنية إلى الصفر قبل استخدامها لتجنب دفع معلومات غير مهيأة إلى مساحة المستخدم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.