Sicherheitsanfälligkeiten im eBPF-Subsystem, die einen Umgehung der Spectre-Angriffe ermöglichen.
Eine Schwachstelle im Linux-Kernel (CVE-2021-33624) wurde entdeckt, die es ermöglicht, die eBPF-Subsysteme zu verwenden, um den Schutz vor Spectre-Schwachstellen zu umgehen, was es ermöglichen könnte, den Inhalt des Speichers unter bestimmten spekulativen Ausführungsbedingungen zu bestimmen. Für einen Spectre-Angriff ist eine bestimmte Sequenz von Befehlen im privilegierten Code erforderlich, die zur spekulativen Ausführung von Anweisungen führt. Durch Manipulation der an BPF-Programme übergebenen Befehle kann […]
