Chengfeng Ye

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A denial of service issue is present in the `tipc crypto key revoke` function of the Linux kernel's TIPC subsystem, located in `net/tipc/crypto.c`. This issue can be exploited by guests with local user privileges to trigger a deadlock, potentially causing the system to crash. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Zyxel NR7101 versions prior to V1.00(ABUV.8)C0 **Description** The issue is related to a buffer overflow in the CGI interface of the Zyxel NR7101 firmware. This could allow a remote attacker to cause denial of service (DoS) conditions by sending a crafted HTTP request to a vulnerable device. The exploitation of this issue may result in a denial of service. **Recommendations** For versions prior to V1.00(ABUV.8)C0, update to version V1.00(ABUV.8)C0 or later to resolve the issue. As a temporary workaround, consider restricting access to the CGI interface to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma referência a um ponteiro nulo na função `snd usb set sample rate v2v3()` do componente usb-audio do kernel do Linux. Isso poderia permitir que um invasor causasse uma negação de serviço. O problema surge porque o ponteiro `cs desc` retornado por `snd usb find clock source` pode ser nulo, levando a um potencial problema de desreferência de ponteiro nulo. Isso é corrigido adicionando-se uma verificação de nulo antes da desreferência. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma referência a um ponteiro nulo no componente ALSA: gus do kernel do Linux. O bloco de ponteiro retornado por `snd gf1 dma next block` pode ser nulo, levando a um possível problema de desreferência de ponteiro nulo. Isso pode ser corrigido adicionando-se uma verificação de nulo antes da desreferência. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.