Sascha Hauer

barebox is a bootloader. When creating a FIT (Firmware Image Table), the `mkimage(1)` function sets the `hashed-nodes` property of the FIT signature node. This property lists the nodes of the FIT that were hashed during the signing process for later verification by the bootloader. However, the `hashed-nodes` property itself is not included in the hash, allowing an attacker to modify it. This modification can potentially trick the bootloader into booting images that have not been verified.

A vulnerabilidade está relacionada à função `mwifiex get priv by id()` no kernel Linux, que retorna um ponteiro priv correspondente aos parâmetros `bss num` e `bss type` sem verificar se o priv está realmente em uso. Isso pode levar a desreferências de ponteiro NULL mais adiante na pilha de chamadas. O problema ocorre quando um ponto de acesso é iniciado com `wpa supplicant` e uma configuração específica, causando uma desreferência de ponteiro NULL do kernel em um endereço virtual.

The issue is related to a remote buffer overflow in the `nfs readlink reply` function located in `net/nfs.c`. This occurs because a length field is directly used for a `memcpy`, which can lead to a buffer overflow.