CVE-2024-57907 in Linux
Сводка
по VulDB • 20.05.2026
В ядре Linux устранена следующая уязвимость:
iio: adc: rockchip_saradc: исправлена утечка информации в буфере, запускаемом по триггеру
Локальная структура `data` используется для передачи данных в пользовательское пространство из буфера, запускаемого по триггеру, однако она не устанавливает значения для неактивных каналов, поскольку для присвоения новых значений используется только функция `iio_for_each_active_channel()`.
Инициализируйте структуру нулями перед её использованием, чтобы избежать передачи неинициализированных данных в пользовательское пространство.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.