Sicherheitsanfälligkeit in eBPF, die die Ausführung von Code auf der Ebene des Linux-Kernels ermöglicht
Im eBPF-Subsystem, das das Ausführen von Handlern innerhalb des Linux-Kernels in einer speziellen virtuellen Maschine mit JIT ermöglicht, wurde eine Schwachstelle (CVE-2021-3600) festgestellt, die einem lokalen nicht privilegierten Benutzer erlaubt, seinen Code auf Kernel-Ebene des Linux auszuführen. Das Problem wird durch eine fehlerhafte Abschneidung von 32-Bit-Registern bei der Durchführung von „div“ und „mod“ Operationen verursacht, was zu Lese- und Schreibvorgängen außerhalb des zugewiesenen Speicherbereichs führen kann. […]
