Mikko Rapeli

O problema está relacionado ao componente mmc do kernel do Linux, onde um índice negativo pode ser acessado por meio de uma matriz. Isso ocorre porque não é verificado se o iterador `i` é maior que zero antes da atribuição `prev idata = idatas[i - 1]`. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

O problema está relacionado ao tratamento incorreto de erros no módulo optee do kernel do Linux, especificamente ao registrar dispositivos no barramento TEE. Isso pode levar a um kernel panic. O caminho de erro contém um bug que faz com que o kernel entre em pânico quando não consegue registrar dispositivos. O commit que introduziu esse bug é mencionado como 7269cba53d90 (“tee: optee: Correção da enumeração de dispositivos baseada em supplicant”).