CVE-2024-57906 in Linux
Riassunto
di VulDB • 23/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
iio: adc: ti-ads8688: correzione della fuoriuscita di informazioni nel buffer attivato (triggered buffer)
L'array locale 'buffer' viene utilizzato per inviare dati allo spazio utente da un triggered buffer, ma non imposta i valori per i canali inattivi, poiché utilizza esclusivamente `iio_for_each_active_channel()` per assegnare nuovi valori.
Inizializzare l'array a zero prima di utilizzarlo per evitare di inviare informazioni non inizializzate al userspace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.