CVE-2024-57910 in Linux
요약
\~에 의해 VulDB • 2026. 07. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iio: light: vcnl4035: 트리거된 버퍼에서의 정보 누수 수정
'buffer' 로컬 배열은 트리거된 버퍼를 통해 사용자 공간으로 데이터를 전달하는 데 사용되지만, 8바이트 정렬된 u16인 단일 데이터 요소에 대해 초기값을 설정하지 않습니다. 이로 인해 regmap_read()로 정수 값을 쓴 후에도 최소한 4바이트가 초기화되지 않은 상태로 남습니다.
사용자 공간으로 초기화되지 않은 정보가 전달되는 것을 방지하기 위해 배열 사용 전에 이를 0으로 초기화합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.