HID: core: zero-initialize the report buffer

O driver HID (dispositivo de entrada humana) do kernel Linux não limpa a memória do seu buffer quando criado, permitindo potencialmente que dados sensíveis do kernel vazem através de relatórios de dispositivos especialmente fabricados. Isso poderia expor informações confidenciais da memória do sistema.

Uma condição de memória não inicializada no buffer de relatórios do driver HID core permite divulgação de informações da memória do kernel. A vulnerabilidade requer um dispositivo HID malicioso ou comprometido para enviar relatórios especialmente elaborados; o impacto limita-se à confidencialidade, pois dados do buffer não inicializado podem ser expostos ao espaço do usuário através de fluxos de eventos HID.