🥇Още една уязвимост в подизменението eBPF, позволяваща повишаване на привилегиите

В подизменението eBPF е установена още една уязвимост (CVE липсва), подобно на вчерашния проблем, който позволява на локален непривилегирован потребител да изпълни код на ниво ядро Linux. Проблемът се проявява от ядрото Linux 5.8 и все още остава неотстранен. Работещ експлоит се очаква да бъде публикуван на 18 януари.

Новата уязвимост е причинена от некоректна проверка на предаваните за изпълнение eBPF-програми. По-специално, верификаторът на eBPF не е ограничил адекватно някои типове указатели *_OR_NULL, което е позволило манипулации с указатели от eBPF-програми и повишаване на привилегиите. За да се блокира експлоатацията на уязвимостта, се предлага да се забрани изпълнението на BPF-програми от непривилегировани потребители с командата „sysctl -w kernel.unprivileged_bpf_disabled=1“.

Източник: opennet.ru

Още една уязвимост в подсистемата eBPF, която позволява повишаване на правата