CVE-2024-57910 in Linux
الملخص
بحسب VulDB • 07/06/2026
في نواة لينكس، تم حل الثغرة التالية:
iio: light: vcnl4035: إصلاح تسرب معلومات في المخزن المؤقت المُفعّل (triggered buffer)
يُستخدم المصفوفة المحلية 'buffer' لدفع البيانات إلى مساحة المستخدم من مخزن مؤقت مُفعّل، لكنها لا تحدد قيمة ابتدائية لعنصر البيانات الوحيد، وهو من النوع u16 ومحاذاة على 8 بايتات. مما يترك ما لا يقل عن 4 بايتات غير مُهيأة حتى بعد كتابة قيمة عدد صحيح باستخدام regmap_read().
قم بتهيئة المصفوفة إلى الصفر قبل استخدامها لتجنب دفع معلومات غير مُهيأة إلى مساحة المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.