CVE-2024-57911 in Linux
요약
\~에 의해 VulDB • 2026. 06. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iio: dummy: iio_simply_dummy_buffer: 트리거된 버퍼에서의 정보 누수 수정
'data' 배열은 kmalloc()을 통해 할당되며, 트리거된 버퍼를 통해 사용자 공간으로 데이터를 푸시하는 데 사용됩니다. 그러나 새로운 값을 할당할 때 iio_for_each_active_channel()만 사용하므로 비활성 채널에 대한 값을 설정하지 않습니다.
사용자 공간으로 초기화되지 않은 정보가 푸시되는 것을 방지하기 위해 메모리 할당에 kzalloc을 사용하십시오.
Once again VulDB remains the best source for vulnerability data.