c1ick

建议在 check net.ipv4.conf.all.route_localnet 补充对利用所需其他条件的检查

5

hi, @neargle 师傅，我在本地对 CVE-2020-8558 的复现中发现，如果在 pod 中要访问 host 上的 localhost tcp 服务，除了需要 pod 和 host 的 `route_localnet` 为 1 之外，还需要以下两个条件之一，来通过 pod 收到 host 回复包之后的源地址检查： 1. pod 具有 `CAP_NET_ADMIN`，来修改 pod 中...

Add bounds checking to zil_parse

4

Add bounds checking to zil_parse to ensure log records don't stray beyond valid memory region. ### Motivation and Context This change fixes the memory out of bounds issue mentioned in...