Javier Carrasco

O problema refere-se a um vazamento de informações no buffer acionado do driver ADC ti-ads1119 do Kernel Linux. A struct local `scan`, utilizada para enviar dados ao espaço do usuário, contém uma lacuna não inicializada entre a amostra e o timestamp. Essa lacuna nunca é inicializada, permitindo que informações não inicializadas sejam enviadas ao espaço do usuário. A correção envolve inicializar a struct com zero antes de utilizá-la.

O problema refere-se a um vazamento de informações no buffer acionado do driver ti-ads8688 no kernel Linux. O array local `buffer` é usado para enviar dados ao espaço do usuário a partir de um buffer acionado, mas não define valores para canais inativos, pois utiliza apenas `iio for each active channel()` para atribuir novos valores. Isso pode levar ao envio de informações não inicializadas para o espaço do usuário. O array precisa ser inicializado com zero antes do uso para evitar este problema.

The issue concerns an information leak in the triggered buffer of the Rockchip SARADC driver in the Linux kernel. The 'data' local struct is used to push data to user space from a triggered buffer, but it does not set values for inactive channels, as it only uses `iio for each active channel()` to assign new values. This can lead to pushing uninitialized information to userspace. The struct needs to be initialized to zero before using it to avoid this issue.

O problema envolve um vazamento de informações no buffer acionado do módulo iio: imu: kmx61 do kernel Linux. O array local 'buffer' é utilizado para enviar dados ao espaço do usuário a partir de um buffer acionado, mas não define valores para canais inativos, pois utiliza apenas `iio for each active channel()` para atribuir novos valores. Isso pode resultar no envio de informações não inicializadas para o espaço do usuário. O array precisa ser inicializado com zero antes do uso para evitar este problema.

O problema refere-se a um vazamento de informações no buffer acionado do componente iio light bh1745 do Kernel Linux. A struct local 'scan' é utilizada para enviar dados para o espaço do usuário a partir de um buffer acionado, mas não inicializa valores para canais inativos, pois utiliza apenas `iio for each active channel()` para atribuir novos valores. Isso pode levar ao envio de informações não inicializadas para o espaço do usuário. A struct deve ser inicializada com zero antes do uso para prevenir este vazamento.

O problema refere-se a um vazamento de informações no buffer acionado do driver iio: light: vcnl4035 do kernel Linux. A array local 'buffer' é utilizada para enviar dados para o userspace a partir de um buffer acionado, mas não define um valor inicial para o único elemento de dado, que é um u16 alinhado a 8 bytes. Isso deixa pelo menos 4 bytes não inicializados, mesmo após escrever um valor inteiro com regmap read(). Inicializar a array com zero antes de usá-la evita enviar informações não inicializadas para o userspace.

O problema envolve um vazamento de informações no buffer iio:dummy do kernel Linux. Especificamente, o array `data` é alocado via `kmalloc()` e usado para enviar dados ao espaço do usuário a partir de um buffer acionado. No entanto, ele não define valores para canais inativos, pois utiliza apenas `iio for each active channel()` para atribuir novos valores. Isso pode levar ao envio de informações não inicializadas para o espaço do usuário. Para evitar isso, `kzalloc` deve ser utilizado para alocação de memória.

Uma vulnerabilidade foi resolvida no kernel Linux. O problema está relacionado ao componente `iio: pressure: zpa2326`, onde a `struct` local `sample` é usada para enviar dados ao espaço do usuário a partir de um buffer acionado. No entanto, esta struct possui uma lacuna entre a temperatura e o timestamp, que nunca é inicializada. Isso poderia levar ao envio de informações não inicializadas para o espaço do usuário. A struct deve ser inicializada com zero antes do uso para evitar este problema.