CVE-2024-57911 in Linux
要約
〜によって VulDB • 2026年06月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
iio: dummy: iio_simply_dummy_buffer: トリガーバッファにおける情報漏洩の修正
'data'配列はkmalloc()によって割り当てられ、トリガーされたバッファからユーザー空間へデータを転送するために使用されますが、新しい値を代入する際にiio_for_each_active_channel()のみを使用しているため、非アクティブなチャネルに対する値の設定が行われません。
未初期化の情報がユーザー空間に送信されるのを防ぐために、メモリ割り当てにはkzallocを使用します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.