CVE-2025-38556

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O núcleo HID está suscetível a uma exceção de deslocamento fora dos limites ao converter uma quantidade de 32 bits para uma quantidade de 0 bits. Isso pode ocorrer devido a dispositivos defeituosos que relatam um campo de relatório com tamanho definido como zero. A rotina s32ton() foi reforçada para retornar um resultado coerente em vez de travar quando chamada com o número de bits definido como 0, espelhando o comportamento de snto32().

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.