lsm_bpf_check_argc0

Comprobar ARGC0 LSM BPF Programa LSM BPF simple para evitar ejecuciones de programas con argc == 0, p. ej. pwnkit CVE-2021-4034. No hace nada más que una comprobación simple de que todas las llamadas al sistema exec se invocan con argc = 1. La comprobación se basa en el parche de Ariadne Conill...

DEBIAN-CVE-2024-50063

In the Linux kernel, the following vulnerability has been resolved: bpf: Prevent tail call between progs attached to different hooks bpf progs can be attached to kernel functions, and the attached functions can take different parameters or return different return values. If prog attached to one...