Sårbarheder i eBPF-subsystemet, der muliggør omgåelse af beskyttelse mod Spectre-angreb
En sårbarhed i Linux-kernen (CVE-2021-33624) er blevet identificeret, som muliggør brugen af eBPF-subsystemet til at omgå beskyttelse mod sårbarheder af Spectre-type, der giver mulighed for at bestemme indholdet af hukommelsen ved at skabe betingelser for spekulativ udførelse af visse operationer. For at udføre et Spectre-angreb er det nødvendigt, at der er en bestemt sekvens af instruktioner i privilegeret kode, der fører til spekulativ udførelse af instruktioner. Gennem manipulation af de programmer, der skal køres med BPF, kan man […]
