CVE-2026-89866

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver de mídia wave5 onde o sistema falha ao retomar o dispositivo antes de definir a flag de Fim de Fluxo (EOS). O processo de definição da flag EOS envolve a comunicação com o firmware através da função send firmware command(), que requer acesso aos registradores da Unidade de Processamento de Vídeo (VPU). Como a função wave5 vpu dec job abort() (utilizada no caminho STREAMOFF) e a função wave5 vpu dec stop() (utilizada no caminho V4L2 DEC CMD STOP) podem ser executadas enquanto o dispositivo está em estado de suspensão de tempo de execução, os acessos aos registradores resultantes atingem o hardware desligado. Isso faz com que o System on Chip (SoC) dispare um SError assíncrono, resultando em um pânico do kernel.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.