Eine weitere Schwachstelle im eBPF-Subsystem, die es ermöglicht, die eigenen Berechtigungen zu erhöhen

Im eBPF-Subsystem wurde eine weitere Schwachstelle entdeckt (CVE fehlt), ähnlich dem Problem von gestern, das es einem lokalen, nicht privilegierten Benutzer erlaubt, Code auf Kernel-Ebene von Linux auszuführen. Das Problem tritt seit Kernel-Version 5.8 auf und ist bislang unbehoben. Ein funktionierender Exploit soll am 18. Januar veröffentlicht werden.

Die neue Schwachstelle wird durch unzureichende Überprüfung der für die Ausführung übermittelten eBPF-Programme verursacht. Insbesondere hat der eBPF-Überprüfer einige Typen von Zeigern *_OR_NULL nicht ordnungsgemäß eingeschränkt, was es ermöglichen kann, mit Zeigern aus eBPF-Programmen zu manipulieren und die eigenen Berechtigungen zu erhöhen. Um die Ausnutzung der Schwachstelle zu verhindern, wird empfohlen, die Ausführung von BPF-Programmen für nicht privilegierte Benutzer mit dem Befehl „sysctl -w kernel.unprivileged_bpf_disabled=1“ zu verbieten.

Quelle: opennet.ru