一、 漏洞 CVE-2024-57905 基础信息
漏洞标题
工业I/O: 修正ti-ads1119触发缓冲区中的信息泄露问题
来源：AIGC 神龙大模型
漏洞描述信息
在Linux内核中，已修复以下漏洞： iio: adc: ti-ads1119: 修复触发缓冲区中的信息泄露问题 局部结构体 'scan' 用于将数据从触发缓冲区推送到用户空间，但在样本（无符号整型）和时间戳之间存在一个未初始化的空洞。 在使用该结构体之前，先将其初始化为零，以避免将未初始化的信息推送到用户空间。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
对未经初始化资源的使用
来源：AIGC 神龙大模型
漏洞标题
iio: adc: ti-ads1119: fix information leak in triggered buffer
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: iio: adc: ti-ads1119: fix information leak in triggered buffer The 'scan' local struct is used to push data to user space from a triggered buffer, but it has a hole between the sample (unsigned int) and the timestamp. This hole is never initialized. Initialize the struct to zero before using it to avoid pushing uninitialized information to userspace.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于将未初始化的信息推送到用户空间。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-57905 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-57905 的情报信息