Zranitelnost v eBPF umožňující provést kód na úrovni jádra Linux
V subsystému eBPF, který umožňuje spouštění handlerů uvnitř jádra Linuxu ve speciálním virtuálním stroji s JIT, byla odhalena zranitelnost (CVE-2021-3600), která umožňuje lokálnímu neoprávněnému uživateli dosáhnout provedení svého kódu na úrovni jádra Linuxu. Problém je způsoben nesprávným ořezáváním 32-bitových registrů při provádění operací „div“ a „mod“, což může vést ke čtení a zapisování dat za hranicemi přidělené paměťové oblasti. […]
