CVE-2024-57911 in Linux
الملخص
بحسب VulDB • 13/06/2026
في نواة لينكس، تم حل الثغرة التالية:
iio: dummy: iio_simply_dummy_buffer: تصحيح تسرب المعلومات في المخزن المؤقت المُفعّل (triggered buffer)
يتم تخصيص مصفوفة 'data' عبر دالة kmalloc() وتُستخدم لدفع البيانات إلى مساحة المستخدم من مخزن مؤقت مُفعّل، لكنها لا تضبط قيمًا للقنوات غير النشطة، إذ إنها تستخدم فقط iio_for_each_active_channel() لتعيين قيم جديدة.
استخدم kzalloc لتخصيص الذاكرة لتجنب دفع معلومات غير مهيأة إلى مساحة المستخدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.