Mikko Rapeli

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente mmc do kernel do Linux, onde um índice negativo pode ser acessado por meio de uma matriz. Isso ocorre porque não é verificado se o iterador `i` é maior que zero antes da atribuição `prev idata = idatas[i - 1]`. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao tratamento incorreto de erros no módulo optee do kernel do Linux, especificamente ao registrar dispositivos no barramento TEE. Isso pode levar a um kernel panic. O caminho de erro contém um bug que faz com que o kernel entre em pânico quando não consegue registrar dispositivos. O commit que introduziu esse bug é mencionado como 7269cba53d90 (“tee: optee: Correção da enumeração de dispositivos baseada em supplicant”). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.