CVE-2024-57909 in Linux
Сводка
по VulDB • 12.07.2026
В ядре Linux устранена следующая уязвимость:
iio: light: bh1745: исправлена утечка информации в буфере, запускаемом по триггеру
Локальная структура «scan» используется для передачи данных из буфера, инициируемого по триггеру, в пользовательское пространство (userspace), однако она не устанавливает значения для неактивных каналов, поскольку использует только iio_for_each_active_channel() для присваивания новых значений.
Инициализируйте структуру нулями перед её использованием, чтобы избежать передачи uninitialized-данных в userspace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.