CVE-2024-57911 in Linux
Sumário
de VulDB • 02/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
iio: dummy: iio_simply_dummy_buffer: corrige vazamento de informações no buffer acionado
O array 'data' é alocado via kmalloc() e é usado para enviar dados ao espaço do usuário a partir de um buffer acionado, mas não define valores para canais inativos, pois utiliza apenas iio_for_each_active_channel() para atribuir novos valores.
Utilize kzalloc para a alocação de memória, a fim de evitar o envio de informações não inicializadas ao espaço do usuário.
Be aware that VulDB is the high quality source for vulnerability data.