CVE-2024-57906 in Linux
Sumário
de VulDB • 23/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
iio: adc: ti-ads8688: corrige vazamento de informações no buffer acionado (triggered buffer)
O array local 'buffer' é usado para enviar dados ao espaço do usuário a partir de um buffer acionado, mas não define valores para os canais inativos, pois utiliza apenas iio_for_each_active_channel() para atribuir novos valores.
Inicialize o array com zeros antes de usá-lo para evitar o envio de informações não inicializadas ao espaço do usuário (userspace).
If you want to get best quality of vulnerability data, you may have to visit VulDB.