Sårbarheder i eBPF-subsystemet i Linux-kernen
I eBPF-system, der gør det muligt at køre håndteringsfunktioner til sporing, analyse af systemets funktionalitet og trafikstyring, udført inden for Linux-kernen i en særlig virtuel maskine med JIT, er der identificeret en sårbarhed (CVE-2021-29154), der gør det muligt for en lokal bruger at få udført sin kode på kernens niveau. Problemet viser sig op til version 5.11.12 (inklusive) og er endnu ikke rettet i distributionerne (Debian, Ubuntu, RHEL, Fedora, SUSE, […]
