SicherheitsanfĂ€lligkeit in eBPF, die die AusfĂŒhrung von Code auf der Ebene des Linux-Kernels ermöglicht
Im eBPF-Subsystem, das das AusfĂŒhren von Handlern innerhalb des Linux-Kernels in einer speziellen virtuellen Maschine mit JIT ermöglicht, wurde eine Schwachstelle (CVE-2021-3600) festgestellt, die einem lokalen nicht privilegierten Benutzer erlaubt, seinen Code auf Kernel-Ebene des Linux auszufĂŒhren. Das Problem wird durch eine fehlerhafte Abschneidung von 32-Bit-Registern bei der DurchfĂŒhrung von âdivâ und âmodâ Operationen verursacht, was zu Lese- und SchreibvorgĂ€ngen auĂerhalb des zugewiesenen Speicherbereichs fĂŒhren kann. […]
