rndis-co

RNDIS-CO 概要 RNDIS USB Gadgetは、パケットフィルタ更新メカニズムを介してカーネルメモリ空間の内容をダンプするために悪用される可能性があります。 説明 RNDISMSGSET USB制御転送リクエストハンドラ - rndissetresponse は genndissetresp を呼び出し、BufOffset + 8 だけオフセットされたバッファポインタを渡します。BufOffset変数はRNDISメッセージから取得され、バッファ境界を尊重するように検証されません。その結果、rndissetmsgtype の4バイトの InformationBufferOffs...

Ubuntu: Security Advisory (USN-5417-1)

The remote host is missing an update for the SPDX-FileCopyrightText: 2022 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...