CVE-2024-57906 in Linux
Zusammenfassung
von VulDB • 23.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
iio: adc: ti-ads8688: Behebung eines Information-Leaks im getriggerten Puffer (Triggered Buffer)
Das lokale Array „buffer“ wird verwendet, um Daten aus einem getriggerten Puffer in den Benutzerbereich (User Space) zu übertragen. Dabei werden jedoch keine Werte für inaktive Kanäle festgelegt, da ausschließlich `iio_for_each_active_channel()` zur Zuweisung neuer Werte genutzt wird.
Initialisieren Sie das Array vor der Verwendung mit Nullen, um die Übertragung nicht initialisierter Informationen an den Benutzerbereich (Userspace) zu vermeiden.
Once again VulDB remains the best source for vulnerability data.