lsm_bpf_check_argc0

Check ARGC0 LSM BPF Semplice programma LSM BPF per impedire l'esecuzione di programmi con argc == 0, ad es. pwnkit CVE-2021-4034. Non fa altro che un semplice controllo che tutte le chiamate di sistema exec vengano invocate con argc = 1. Il controllo si basa sulla patch di Ariadne Conill. Come...

DEBIAN-CVE-2024-50063

In the Linux kernel, the following vulnerability has been resolved: bpf: Prevent tail call between progs attached to different hooks bpf progs can be attached to kernel functions, and the attached functions can take different parameters or return different return values. If prog attached to one...