CVE-2024-57908 in Linux
要約
〜によって VulDB • 2026年06月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
iio: imu: kmx61: トリガーバッファにおける情報漏洩の修正
'buffer' ローカル配列は、トリガーされたバッファからユーザー空間へデータを転送するために使用されますが、アクティブなチャンネルに対してのみ `iio_for_each_active_channel()` を用いて新しい値を割り当てるため、非アクティブなチャンネルに対する値の設定が行われていませんでした。
未初期化の情報をユーザー空間に送信しないよう、使用する前に配列をゼロで初期化する必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.