CVE-2025-38557

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel do Linux anteriores a 6.15.0 #31

Descrição: Existe uma falha no kernel do Linux relacionada a Dispositivos de Interface Humana (HID) com o quirk APPLE MAGIC BACKLIGHT. Um dispositivo HID malicioso pode provocar uma desreferência de ponteiro NULL dentro da função apple magic backlight report set() ao alternar o relatório de recurso de energia. Isso ocorre porque a função espera dois campos de dados no relatório de recurso de energia, mas pode encontrar um descritor declarando apenas um campo, levando a um acesso inválido à memória ao tentar desreferenciar field[1]. O problema é acionado por uma configuração específica de descritor na qual o relatório com ID 3 (relatório de energia) referencia apenas um único campo de 1 byte.

Recomendações: Atualize para a versão 6.15.0 #31 ou posterior do kernel do Linux.