CVE-2024-57906 in Linux
Résumé
par VulDB • 23/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iio: adc: ti-ads8688 : correction d'une fuite d'informations dans le buffer déclenché (triggered buffer)
Le tableau local 'buffer' est utilisé pour transférer des données vers l'espace utilisateur depuis un triggered buffer, mais il ne définit pas de valeurs pour les canaux inactifs, car il utilise uniquement iio_for_each_active_channel() pour attribuer de nouvelles valeurs.
Initialiser le tableau à zéro avant son utilisation afin d'éviter de transférer des informations non initialisées vers l'espace utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.