CVE-2026-64497

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de extensão de sinal existe no driver IIO scd30 químico. O problema ocorre quando um valor float32 é submetido a uma operação bitwise AND com ~BIT(31), resultando em um valor de 0xFFFFFFFF7FFFFFFF que corrompe o expoente. A correção envolve a refatoração das declarações de variáveis para mantissa e exp, a inicialização separada do sign e a substituição da manipulação manual de bits pela função FIELD GET() do arquivo linux/bitfield.h.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.