Zranitelnosti v subsystému eBPF, které umožňují obcházení ochrany proti útokům třídy Spectre.
V jádru Linux byla nalezena zranitelnost (CVE-2021-33624), která umožňuje využít subsystém eBPF k obcházení ochrany před zranitelnostmi typu Spectre, což umožňuje zjistit obsah paměti tím, že se vytvoří podmínky pro spekulativní provádění určitých operací. K útoku typu Spectre je potřeba mít v privilegovaném kódu určitou sekvenci příkazů, která vede k spekulativnímu provádění instrukcí. Manipulací s parametry, které jsou předávány k provádění BPF programů, lze […
