Уязвимости в подсистемата eBPF, които позволяват заобикаляне на защитата от атаки от клас Spectre.
В ядрото на Linux е открита уязвимост (CVE-2021-33624), която позволява използването на подсистемата eBPF за заобикаляне на защитите от уязвимости от клас Spectre, позволяващи определянето на съдържанието на паметта в резултат на създаване на условия за спекулативно изпълнение на определени операции. За атака Spectre е необходимо наличието в привилегирования код на определена последователност от команди, които водят до спекулативно изпълнение на инструкции. Чрез манипулиране с предавани за изпълнение BPF-програми може да се […]
