String.valueOf(int) 中如何可能出现 ArrayOutOfBoundsException？

为什么此代码有时会产生 ArrayOutOfBoundsException？这怎么可能String.valueOf(int)?

public static String ipToString(ByteString bs) {
  if (bs == null || bs.isEmpty()) {
    return null;
  } else {
    StringBuilder sb = new StringBuilder();
    boolean started = false;
    for (Byte byt : bs) {
      if (started) {
        sb.append(".");
      }
      sb.append(String.valueOf(byt & 0xFF));
      started = true;
    }

    return sb.toString();
  }
}


java.lang.ArrayIndexOutOfBoundsException: -81914
  at java.lang.Integer.getChars(Integer.java:458)
  at java.lang.Integer.toString(Integer.java:402)
  at java.lang.String.valueOf(String.java:3086)
  at com.mystuff.mypackage.ipToString(MyCode.java:1325)
  ...
  at java.util.concurrent.FutureTask.run(FutureTask.java:266)
  at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
  at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
  at java.lang.Thread.run(Thread.java:745)

Updates

我不知道发生这种情况时字节的值，但对于任何可能的字节值来说，这似乎都不可能。

一旦发生一次，每次调用都会出错并出现相同的异常。

环境：

java version "1.8.0_20"
Java(TM) SE Runtime Environment (build 1.8.0_20-b26)
Java HotSpot(TM) 64-Bit Server VM (build 25.20-b23, mixed mode)

这是 JDK 8u20 中引入的 JIT 编译器错误，作为另一个修复的副作用：
JDK-8042786 https://bugs.openjdk.java.net/browse/JDK-8042786

该问题与自动装箱消除优化有关。
解决方法是关闭优化-XX:-EliminateAutoBoxJVM 标志

看起来这个问题也存在于最新的 JDK 9 源代码库中。
我已经提交了错误报告：https://bugs.openjdk.java.net/browse/JDK-8058847 https://bugs.openjdk.java.net/browse/JDK-8058847包含 100% 可重复的最小测试用例。