{"id":99693,"date":"2021-04-09T16:22:51","date_gmt":"2021-04-09T14:22:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-yadra-linux"},"modified":"2021-04-09T16:22:51","modified_gmt":"2021-04-09T14:22:51","slug":"uyazvimosti-v-podsisteme-ebpf-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-yadra-linux","title":{"rendered":"S\u00e5rbarheder i eBPF-subsystemet i Linux-kernen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I eBPF-systemet, som muligg\u00f8r k\u00f8rsel af behandlere til sporing, analyse af systemets funktioner og trafikstyring udf\u00f8rt inden for Linux-kernen i en s\u00e6rlig virtuel maskine med JIT, er der opdaget en s\u00e5rbarhed (CVE-2021-29154), der muligg\u00f8r, at en lokal bruger kan f\u00e5 udf\u00f8rt sin kode p\u00e5 kerne niveau. Problemet findes indtil version 5.11.12 (inklusive) og er endnu ikke rettet i distributioner (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch). En rettelse er tilg\u00e6ngelig som et patch. <\/p>\n
If\u00f8lge de forskere, der opdagede s\u00e5rbarheden, er de lykkedes med at udvikle en fungerende prototype af et exploit til 32- og 64-bit x86-systemer, som kan anvendes af en ikke-privilegeret bruger. Red Hat bem\u00e6rker, at risikoen ved problemet afh\u00e6nger af brugerens adgang til systemopkaldet eBPF. For eksempel i RHEL og de fleste andre Linux-distributioner i standardkonfigurationen kan s\u00e5rbarheden udnyttes, n\u00e5r BPF JIT er aktiveret, og brugeren har ret til CAP_SYS_ADMIN. Som en midlertidig beskyttelsesforanstaltning anbefales det at deaktivere BPF JIT ved at bruge kommandoen: echo 0 > \/proc\/sys\/net\/core\/bpf_jit_enable <\/p>\n
Problemet skyldes en fejl i beregningen af offset for forgrening instruktioner under genereringen af maskinkode af JIT-kompilatoren. Is\u00e6r under generering af forgrening instruktioner tages det ikke i betragtning, at offsettet kan \u00e6ndre sig efter optimeringsfasen. Den n\u00e6vnte mangel kan bruges til at danne unormal maskinkode og udf\u00f8re denne p\u00e5 kerneniveau. <\/p>\n
Bem\u00e6rkelsesv\u00e6rdigt er, at dette ikke er den eneste s\u00e5rbarhed i eBPF-systemet p\u00e5 det seneste. I slutningen af marts blev der opdaget yderligere to s\u00e5rbarheder (CVE-2020-27170, CVE-2020-27171) i kernen, der giver mulighed for at bruge eBPF til at omg\u00e5 beskyttelsen mod s\u00e5rbarheder af Spectre-typen, som muligg\u00f8r bestemmelse af indholdet af kerne hukommelse som f\u00f8lge af skabelsen af forhold for spekulativ udf\u00f8relse af bestemte operationer. For at udf\u00f8re en Spectre-attack kr\u00e6ves en bestemt sekvens af instruktioner i privilegeret kode, der f\u00f8rer til spekulativ udf\u00f8relse af instruktioner. Der er fundet flere m\u00e5der at generere s\u00e5danne instruktioner i eBPF gennem manipulation med de BPF-programmer, der sendes til udf\u00f8relse. <\/p>\n
S\u00e5rbarheden CVE-2020-27170 skyldes tilstedev\u00e6relsen af pointer-manipulationer i BPF-verifikatoren, som for\u00e5rsager spekulative operationer, der tilg\u00e5r omr\u00e5der uden for bufferets gr\u00e6nser. S\u00e5rbarheden CVE-2020-27171 er relateret til en fejl i heltalsaritmetik (integer underflow) ved arbejde med pointere, hvilket f\u00f8rer til spekulativ adgang til data uden for bufferen. De n\u00e6vnte problemer er allerede blevet rettet i kerneludgivelserne 5.11.8, 5.10.25, 5.4.107, 4.19.182 og 4.14.227, og har ogs\u00e5 v\u00e6ret en del af kernelopdateringerne i de fleste Linux-distributioner. Forskere har forberedt en prototype p\u00e5 et exploit, der g\u00f8r det muligt for en ikke-privilegeret bruger at udtr\u00e6kke data fra kernelens hukommelse. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"