Уязвимост в ядрото на Linux, позволяваща повишаване на привилегиите чрез BPF
Публикувани са информация за уязвимостта (CVE-2020-8835) в ядрото на Linux, която беше използвана в състезанието Pwn2Own 2020 при демонстрацията на хакване на Ubuntu. Уязвимостта позволи на непривилегирован потребител да получи права root. Работещ експлойт съществува, но все още не е публикуван. Уязвимостта присъства в подсистемата eBPF, позволяваща стартиране на обработчици за трасировка, анализ на работата на подсистемите и управление на трафика, изпълнявани вътре в ядрото в специална виртуална […]
