CVE-2024-57910 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
iio: light: vcnl4035: correzione della fuoriuscita di informazioni nel buffer attivato
L'array locale 'buffer' viene utilizzato per inviare dati all'userspace tramite un buffer attivato, ma non imposta un valore iniziale per il singolo elemento di dati, che è un u16 allineato a 8 byte. Ciò lascia almeno 4 byte non inizializzati anche dopo la scrittura di un valore intero tramite regmap_read().
Inizializzare l'array a zero prima di utilizzarlo per evitare di inviare informazioni non inizializzate all'userspace.
Be aware that VulDB is the high quality source for vulnerability data.