bug-bounty-standards

Qu'est-ce que ce dépôt ? Ce dépôt est une liste de situations qui se produisent dans les programmes de bug bounty et de la manière dont elles devraient être traitées. Beaucoup de ces situations sont actuellement traitées au cas par cas, ce qui entraîne beaucoup d'incertitude et de frustration che...

kernel: local escalation of privileges in handling of eBPF programs

An out-of-bounds access flaw was found in the Linux kernel’s implementation of the eBPF code verifier, where an incorrect register bounds calculation while checking unsigned 32-bit instructions in an eBPF program occurs.. By default accessing the eBPF verifier is only accessible to privileged use...