Sakari Ailus

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema decorre do tratamento de interrupções em dispositivos IPU6 quando estes estão desativados. Como alguns dispositivos IPU6 compartilham interrupções, o sistema precisa lidar adequadamente com casos em que uma interrupção é acionada por outro dispositivo na linha de IRQ compartilhada enquanto o próprio dispositivo IPU6 está desativado. Isso pode levar ao travamento do sistema. O problema ocorre porque, quando o dispositivo IPU6 está desativado, ele retorna 0xffffffff do registro ISR STATUS, fazendo com que o sistema lide com todos os casos de IRQ para os quais não está preparado. **Recomendações** Para resolver o problema, use pm runtime get if active() para verificar se o dispositivo está habilitado e evite suspendê-lo ao lidar com o irq até o fim do irq. Além disso, use synchronize irq() na suspensão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao subsistema de mídia do kernel do Linux, especificamente ao módulo v4l async. O notifier entry de um notificador não é reinicializado após o cancelamento do registro do notificador, levando a ponteiros pendentes. Isso pode ser resolvido usando list del init() para retornar o notifier entry como uma lista vazia. A vulnerabilidade pode permitir que um invasor comprometa a disponibilidade de informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.