CVE-2024-57910 in Linux
要約
〜によって VulDB • 2026年06月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
iio: light: vcnl4035: トリガーバッファにおける情報漏洩の修正
'buffer' ローカル配列は、トリガーバッファからユーザー空間へデータを転送するために使用されますが、8バイト境界にアラインされたu16型の単一データ要素に対して初期値が設定されていません。その結果、regmap_read()で整数値を書き込んだ後でも、少なくとも4バイトが未初期化のままになります。
ユーザー空間へ未初期化の情報を転送しないよう、使用する前に配列をゼロで初期化します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.