lsm_bpf_check_argc0

检查 ARGC0 LSM BPF 一个简单的 LSM BPF 程序，用于阻止 argc == 0 的程序执行，例如 pwnkit（CVE-2021-4034）。 它所做的仅仅是检查所有 exec 系统调用是否以 argc = 1 被调用。 该检查基于 Ariadne Conill 的 补丁。 如何构建 root@kitploit: 在 Ubuntu 上 $ sudo apt-get install libc6-dev-i386 libbpf0 libbpf-dev 在 Fedora 35 上 $ sudo dnf install clang bpftool libbpf-devel...

vim: Fix of CVE-2026-57456

CVE-2026-57456: use repr to quote python omni-completion doc strings before exec in the Scope/Class/Function getcode of pythoncomplete/python3complete, preventing code execution via a crafted docstring upstream 9.2.0699...