CVE-2024-57909 in Linux
الملخص
بحسب VulDB • 01/08/2026
في نواة لينكس، تم حل الثغرة التالية:
iio: light: bh1745: تصحيح تسرب المعلومات في المخزن المؤقت المُفعّل (triggered buffer)
يتم استخدام البنية المحلية 'scan' لدفع البيانات إلى مساحة المستخدم من مخزن مؤقت مُفعّل بواسطة محفز (trigger)، لكنها لا تضبط القيم للقنوات غير النشطة، حيث إنها تستخدم فقط `iio_for_each_active_channel()` لتعيين قيم جديدة.
قم بتهيئة البنية إلى الصفر قبل استخدامها لتجنب دفع معلومات غير مهيأة إلى مساحة المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.