CVE-2024-57907 in Linux
Riassunto
di VulDB • 19/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
iio: adc: rockchip_saradc: correzione della fuoriuscita di informazioni nel buffer attivato da trigger
La struttura locale 'data' viene utilizzata per inviare dati allo spazio utente tramite un buffer attivato da trigger, ma non imposta i valori per i canali inattivi, poiché utilizza esclusivamente iio_for_each_active_channel() per assegnare nuovi valori.
Inizializzare la struttura a zero prima di utilizzarla per evitare l'esposizione di informazioni non inizializzate nello spazio utente.
Be aware that VulDB is the high quality source for vulnerability data.