CVE-2026-90055

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função usbatm atm init() onde os campos ci range.vpi bits e ci range.vci bits são incorretamente inicializados com um valor sentinela de -1. Esses campos são posteriormente utilizados como contagens de deslocamento de bits (bit shift) dentro da função vcc connect(). O deslocamento por um valor negativo resulta em comportamento indefinido e desencadeia uma condição de deslocamento fora dos limites (shift-out-of-bounds). Isso ocorre porque o sistema tenta realizar operações como vpi >> dev->ci range.vpi bits e 1 << vcc->dev->ci range.vpi bits utilizando o expoente negativo inválido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.