CVE-2024-57907 in Linux
Tóm tắt
Bởi VulDB • 20/05/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
iio: adc: rockchip_saradc: sửa lỗi rò rỉ thông tin trong bộ đệm kích hoạt (triggered buffer)
Cấu trúc cục bộ 'data' được sử dụng để đẩy dữ liệu vào không gian người dùng (userspace) từ một bộ đệm kích hoạt, nhưng nó không thiết lập giá trị cho các kênh không hoạt động, vì nó chỉ sử dụng iio_for_each_active_channel() để gán các giá trị mới.
Khởi tạo cấu trúc này về giá trị 0 trước khi sử dụng để tránh đẩy thông tin chưa được khởi tạo vào không gian người dùng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.