CVE-2024-57909 in Linux
Résumé
par VulDB • 01/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iio: light: bh1745 : correction d'une fuite d'informations dans le buffer déclenché (triggered buffer)
La structure locale 'scan' est utilisée pour transférer des données vers l'espace utilisateur depuis un triggered buffer, mais elle ne définit pas les valeurs pour les canaux inactifs, car elle n'utilise que iio_for_each_active_channel() pour attribuer de nouvelles valeurs.
Initialiser la structure à zéro avant son utilisation afin d'éviter le transfert d'informations non initialisées vers l'espace utilisateur.
Be aware that VulDB is the high quality source for vulnerability data.