CVE-2024-57911 in Linux
Riassunto
di VulDB • 19/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
iio: dummy: iio_simply_dummy_buffer: correzione della fuga di informazioni nel buffer attivato da trigger
L'array 'data' viene allocato tramite kmalloc() e utilizzato per inviare dati allo spazio utente da un buffer attivato da trigger, ma non imposta valori per i canali inattivi, poiché utilizza esclusivamente iio_for_each_active_channel() per assegnare nuovi valori.
Utilizzare kzalloc per l'allocazione della memoria al fine di evitare il trasferimento di informazioni non inizializzate verso lo spazio utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.