Sascha Hauer

barebox هو محمل الإقلاع. عند إنشاء جدول صور البرامج الثابتة (FIT)، تقوم الدالة `mkimage(1)` بتعيين الخاصية `hashed-nodes` لعقدة توقيع FIT. تسرد هذه الخاصية العقد في FIT التي تم تجزئتها أثناء عملية التوقيع للتحقق منها لاحقًا بواسطة محمل الإقلاع. ومع ذلك، فإن الخاصية `hashed-nodes` نفسها غير مضمنة في التجزئة، مما يسمح للمهاجم بتعديلها. وقد يؤدي هذا التعديل إلى خداع محمل الإقلاع ليقوم بتشغيل صور لم يتم التحقق من صحتها.

The vulnerability is related to the `mwifiex get priv by id()` function in the Linux kernel, which returns a priv pointer corresponding to the `bss num` and `bss type` without checking if the priv is actually in use. This can lead to NULL pointer dereferences further down the call stack. The issue occurs when an Access Point is started with `wpa supplicant` and a specific configuration, causing a kernel NULL pointer dereference at a virtual address.

The issue is related to a remote buffer overflow in the `nfs readlink reply` function located in `net/nfs.c`. This occurs because a length field is directly used for a `memcpy`, which can lead to a buffer overflow.