CVE-2024-57909 in Linux
要約
〜によって VulDB • 2026年07月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
iio: light: bh1745: トリガーバッファにおける情報漏洩の修正
'scan' ローカル構造体はトリガーバッファからユーザー空間へデータを転送するために使用されますが、アクティブなチャンネルのみに対して新しい値を割り当てるために `iio_for_each_active_channel()` のみを使用しているため、非アクティブなチャンネルに対する値の設定が行われていませんでした。
未初期化の情報をユーザー空間に送信しないよう、構造体使用前にゼロで初期化する処理を追加しました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.