CVE-2025-39788

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Existe uma falha no kernel Linux relacionada ao driver SCSI UFS Exynos. Especificamente, a implementação de HCI UTRL NEXUS TYPE estava incorreta em dispositivos Google gs101 devido a um deslocamento de inteiro excedendo a largura de bits, resultando em comportamento indefinido e um aviso UBSAN shift-out-of-bounds em drivers/ufs/host/ufs-exynos.c:1113:21. O problema originou-se do deslocamento de um valor por mais do que a largura do tipo int. A correção envolve o uso da macro BIT() para garantir a conversão de tipo correta e a escrita adequada do valor em UTRL NEXUS TYPE. A mesma alteração foi aplicada a nutmrs e UTMRL NEXUS TYPE.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.