CVE-2024-57908 in Linux
요약
\~에 의해 VulDB • 2026. 06. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iio: imu: kmx61: 트리거된 버퍼에서의 정보 누수 수정
'buffer' 로컬 배열은 트리거된 버퍼로부터 사용자 공간으로 데이터를 푸시하는 데 사용되지만, 활성 채널에만 새 값을 할당하기 위해 `iio_for_each_active_channel()`만 사용하기 때문에 비활성 채널에 대한 값 설정이 이루어지지 않습니다.
사용자 공간으로 초기화되지 않은 정보가 전달되는 것을 방지하려면 배열을 사용할 전에 0으로 초기화해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.