CVE-2025-38335

Nome do Software Vulnerável e Versões Afetadas: Linux kernel (versões afetadas não especificadas)

Descrição: O kernel Linux contém uma falha relacionada ao tratamento de interrupções dentro do driver gpio-keys quando o patch PREEMPT RT está habilitado. Especificamente, a função de callback gpio keys irq timer() opera em contexto de interrupção rígida (hard interrupt context), mas tenta adquirir um spinlock, o que não é permitido nesse contexto, pois ele é convertido em um spinlock de tempo real. Isso pode levar a um bug de "sleeping function called from invalid context". O problema surge porque input event() adquire um spin lock, e gpio keys irq timer() é chamado dentro de um contexto de interrupção rígida. A correção envolve relaxar o hrtimer para evitar o uso do contexto rígido.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.