Sårbarhed i eBPF, der gør det muligt at udføre kode på Linux-kerneniveau
I eBPF-systemen, som muliggør kørsel af håndtag inden for Linux-kernen i en særlig virtuel maskine med JIT, er der blevet opdaget en sårbarhed (CVE-2021-3600), der giver en lokal, ikke-privilegeret bruger mulighed for at udføre sin egen kode på kernens niveau. Problemet skyldes forkert afskæring af 32-bit registre under udførelsen af operationerne 'div' og 'mod', hvilket kan føre til læsning og skrivning af data uden for det tildelte hukommelsesområde. […]
