Уязвимост в eBPF, позволяваща изпълнение на код на ниво ядрото на Linux
В подсистемата eBPF, която позволява стартиране на обработчици в ядрото на Linux в специална виртуална машина с JIT, е установена уязвимост (CVE-2021-3600), която позволява на локален непривилегирован потребител да изпълни свой код на ниво ядро на Linux. Проблемът е причинен от некоректно отсяване на 32-битовите регистри при извършване на операции „div“ и „mod“, което може да доведе до четене и запис на данни извън зададената памет. […]
