CVE-2025-38540

In the Linux kernel, the following vulnerability has been resolved: HID: quirks: Add quirk for 2 Chicony Electronics HP 5MP Cameras The Chicony Electronics HP 5MP Cameras (USB ID 04F2:B824 & 04F2:B82C) report a HID sensor interface that is not actually implemented. Attempting to access this non-functional sensor via iio_info causes system hangs as runtime PM tries to wake up an unresponsive sensor. Add these 2 devices to the HID ignore list since the sensor interface is non-functional by design and should not be exposed to userspace.
CVSS

No CVSS.

Configurations

No configuration.

History

18 Aug 2025, 20:16

Type Values Removed Values Added
Summary
  • (es) En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: peculiaridades: Se ha añadido una peculiaridad para dos cámaras Chicony Electronics HP de 5 MP. Las cámaras Chicony Electronics HP de 5 MP (ID USB 04F2:B824 y 04F2:B82C) informan de una interfaz de sensor HID no implementada. Intentar acceder a este sensor no funcional mediante iio_info provoca bloqueos del sistema mientras el gestor de proyectos en tiempo de ejecución intenta reactivar un sensor que no responde. Se deben añadir estos dos dispositivos a la lista de ignorados de HID, ya que la interfaz del sensor no es funcional por diseño y no debe exponerse al espacio de usuario.

16 Aug 2025, 12:15

Type Values Removed Values Added
New CVE

Information

Published : 2025-08-16 12:15

Updated : 2025-08-18 20:16


NVD link : CVE-2025-38540

Mitre link : CVE-2025-38540

CVE.ORG link : CVE-2025-38540


JSON object : View

Products Affected

No product.

CWE

No CWE.