Schwachstellen in eBPF, die eine Umgehung des Schutzes gegen den Spectre 4-Angriff ermöglichen.
Im Linux-Kernel wurden zwei Schwachstellen entdeckt, die es ermöglichen, das eBPF-Subsystem zu nutzen, um den Schutz vor der Spectre v4-Attacke (SSB, Speculative Store Bypass) zu umgehen. Mit einem unprivilegierten BPF-Programm kann ein Angreifer Bedingungen schaffen, um bestimmte Operationen spekulativ auszuführen und den Inhalt beliebiger Bereiche des Kernelspeichers zu bestimmen. Begleitende eBPF-Subsysteme im Kernel haben Zugriff auf einen Exploit-Prototyp erhalten, der die Möglichkeit von Angriffen demonstriert […]
