eBPF সাবসিস্টেমের আরেকটি দুর্বলতা যা আপনাকে আপনার সুযোগ-সুবিধা বাড়াতে দেয়

ইবিপিএফ সাবসিস্টেমে আরেকটি দুর্বলতা চিহ্নিত করা হয়েছে (কোনও সিভিই নেই), যেমন গতকালের সমস্যা যা স্থানীয় সুবিধাবঞ্চিত ব্যবহারকারীকে লিনাক্স কার্নেল স্তরে কোড চালানোর অনুমতি দেয়। সমস্যাটি লিনাক্স কার্নেল 5.8 থেকে প্রদর্শিত হচ্ছে এবং অপরিবর্তিত রয়েছে। একটি কাজের শোষণ 18ই জানুয়ারী প্রকাশিত হওয়ার প্রতিশ্রুতি দেওয়া হয়েছে৷

কার্যকর করার জন্য প্রেরণ করা eBPF প্রোগ্রামগুলির ভুল যাচাইকরণের কারণে নতুন দুর্বলতা সৃষ্টি হয়। বিশেষ করে, eBPF যাচাইকারী কিছু ধরণের *_OR_NULL পয়েন্টারকে সঠিকভাবে সীমাবদ্ধ করেনি, যা ইবিপিএফ প্রোগ্রামগুলি থেকে পয়েন্টারগুলিকে ম্যানিপুলেট করা এবং তাদের বিশেষাধিকার বৃদ্ধি করা সম্ভব করেছে। দুর্বলতার শোষণকে অবরুদ্ধ করার জন্য, "sysctl -w kernel.unprivileged_bpf_disabled=1" কমান্ড সহ সুবিধাহীন ব্যবহারকারীদের দ্বারা BPF প্রোগ্রামগুলি সম্পাদন নিষিদ্ধ করার প্রস্তাব করা হয়েছে।

উত্স: opennet.ru