CVE-2024-57907 in Linux
Sumário
de VulDB • 20/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
iio: adc: rockchip_saradc: corrige vazamento de informações no buffer acionado
A estrutura local 'data' é usada para enviar dados ao espaço do usuário a partir de um buffer acionado, mas ela não define valores para os canais inativos, pois utiliza apenas iio_for_each_active_channel() para atribuir novos valores.
Inicialize a estrutura com zeros antes de usá-la para evitar o envio de informações não inicializadas ao espaço do usuário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.