Друга уязвимост в подсистемата eBPF, която ви позволява да увеличите вашите привилегии

Друга уязвимост е идентифицирана в подсистемата eBPF (няма CVE), като вчерашния проблем, който позволява на локален непривилегирован потребител да изпълни код на ниво ядро ​​на Linux. Проблемът се появява от ядрото на Linux 5.8 и остава неотстранен. Работещият експлойт е обещан да бъде публикуван на 18 януари.

Новата уязвимост е причинена от неправилна проверка на eBPF програми, предадени за изпълнение. По-специално, верификаторът на eBPF не ограничи правилно някои типове указатели *_OR_NULL, което направи възможно манипулирането на указатели от програмите на eBPF и постигането на увеличаване на техните привилегии. За да се блокира използването на уязвимостта, се предлага да се забрани изпълнението на BPF програми от непривилегировани потребители с командата “sysctl -w kernel.unprivileged_bpf_disabled=1”.

Източник: opennet.ru