Линус Торвальдс утверждает, что специалисты по поиску уязвимостей с помощью ИИ испортили список рассылки по безопасности Linux
Торвальдс пожаловался на ИИ-спам в security-рассылке Linux, который забивает канал дубликатами и шумом.
BDU:2025-02194 (CVE-2024-52005) — уязвимость распределенной системы управления версиями Git
Высокий уровень опасности. Уязвимость связана с неправильным экранированием выходных данных в процессе извлечении или отправки информационных сообщения с сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных или выполнить произвольный код.
BDU:2024-03872 (CVE-2024-32002) — уязвимость распределенной системы контроля версий Git
Критический уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
BDU:2023-00599 (CVE-2022-41953) — уязвимость функции клонирования репозиториев графического инструмента Git GUI распределенной системы контроля версий Git
Высокий уровень опасности. Уязвимость связана с использованием ненадёжного пути поиска при проверки орфографии клонированных репозиториев. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при клонировании ненадежных репозиториев.
BDU:2017-02354 (CVE-2017-14867) — уязвимость распределенной системы управления версиями Git
Высокий уровень опасности. Уязвимость связана с использованием небезопасных скриптов Perl для поддержки подкоманд (например, cvsserver). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы от имени пользователя git.
BDU:2016-00274 (CVE-2015-7082) — уязвимости распределенной системы управления версиями Git
Критический уровень опасности. Уязвимость связаны с ошибками в коде. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, нарушить конфиденциальность, целостность и доступность защищаемой информации.