Линус Торвальдс утверждает, что специалисты по поиску уязвимостей с помощью ИИ испортили список рассылки по безопасности Linux
Торвальдс пожаловался на ИИ-спам в security-рассылке Linux, который забивает канал дубликатами и шумом.
BDU:2025-02194 (CVE-2024-52005) — уязвимость распределенной системы управления версиями Git
Высокий уровень. Затронуто российское ПО: ROSA Virtualization 2.1, АЛЬТ СП 10. Уязвимость связана с неправильным экранированием выходных данных в процессе извлечении или отправки информационных сообщения с сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных или выполнить произвольный код.
BDU:2024-03872 (CVE-2024-32002) — уязвимость распределенной системы контроля версий Git
Критический уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, Astra Linux Common Edition 1.6 «Смоленск». Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
BDU:2023-00599 (CVE-2022-41953) — уязвимость функции клонирования репозиториев графического инструмента Git GUI распределенной системы контроля версий Git
Высокий уровень. Уязвимость связана с использованием ненадёжного пути поиска при проверки орфографии клонированных репозиториев. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при клонировании ненадежных репозиториев.
BDU:2022-04404 (CVE-2022-31012) — уязвимость установщика распределенной системы управления версиями Git
Высокий уровень. Затронуто российское ПО: РОСА ХРОМ 12.4. Уязвимость связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.
BDU:2017-02354 (CVE-2017-14867) — уязвимость распределенной системы управления версиями Git
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 8, Astra Linux Special Edition 1.6 «Смоленск». Уязвимость связана с использованием небезопасных скриптов Perl для поддержки подкоманд (например, cvsserver). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы от имени пользователя git.
BDU:2016-00274 (CVE-2015-7082) — уязвимости распределенной системы управления версиями Git
Критический уровень. Уязвимость связаны с ошибками в коде. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, нарушить конфиденциальность, целостность и доступность защищаемой информации.