{"id":99693,"date":"2021-04-09T16:22:51","date_gmt":"2021-04-09T14:22:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-yadra-linux"},"modified":"2021-04-09T16:22:51","modified_gmt":"2021-04-09T14:22:51","slug":"uyazvimosti-v-podsisteme-ebpf-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-yadra-linux","title":{"rendered":"Schwachstellen im eBPF-Subsystem des Linux-Kernels","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im eBPF-Subsystem wurde eine Schwachstelle (CVE-2021-29154) entdeckt, die es einem lokalen Benutzer erm\u00f6glicht, Code im Kernel-Modus auszuf\u00fchren. Diese Schwachstelle tritt bis einschlie\u00dflich Version 5.11.12 auf und ist in den Distributionen (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch) noch nicht behoben. Ein Patch ist verf\u00fcgbar. <\/p>\n
Laut den Forschern, die die Schwachstelle entdeckt haben, ist es ihnen gelungen, einen funktionierenden Prototyp eines Exploits f\u00fcr 32- und 64-Bit-x86-Systeme zu entwickeln, der von nicht privilegierten Benutzern verwendet werden kann. Red Hat weist jedoch darauf hin, dass das Risiko der Schwachstelle von der Verf\u00fcgbarkeit des eBPF-Systemaufrufs f\u00fcr den Benutzer abh\u00e4ngt. Zum Beispiel kann in RHEL und den meisten anderen Standard-Linux-Distributionen die Schwachstelle ausgenutzt werden, wenn BPF JIT aktiviert ist und der Benutzer \u00fcber die Berechtigung CAP_SYS_ADMIN verf\u00fcgt. Als Abhilfema\u00dfnahme wird empfohlen, BPF JIT mit dem folgenden Befehl zu deaktivieren: echo 0 > \/proc\/sys\/net\/core\/bpf_jit_enable <\/p>\n
Das Problem wird durch einen Fehler bei der Berechnung der Offset-Werte f\u00fcr Sprunganweisungen im JIT-Compiler verursacht. Insbesondere wird bei der Generierung von Sprunganweisungen nicht ber\u00fccksichtigt, dass sich der Offset nach der Optimierungsphase \u00e4ndern kann. Diese Unzul\u00e4nglichkeit kann verwendet werden, um anomalen Maschinencode zu erzeugen und ihn im Kernel-Modus auszuf\u00fchren. <\/p>\n
Es ist bemerkenswert, dass dies nicht die einzige Schwachstelle im eBPF-Subsystem in letzter Zeit ist. Ende M\u00e4rz wurden im Kernel zwei weitere Schwachstellen (CVE-2020-27170, CVE-2020-27171) entdeckt, die es erm\u00f6glichen, eBPF zur Umgehung von Spectre-Schutzma\u00dfnahmen zu verwenden, die das Ermitteln des Inhalts des Kernel-Speichers durch das Schaffen von Bedingungen f\u00fcr spekulative Ausf\u00fchrung bestimmter Operationen erm\u00f6glichen. F\u00fcr einen Spectre-Angriff muss im privilegierten Code eine bestimmte Folge von Befehlen vorhanden sein, die zur spekulativen Ausf\u00fchrung von Instruktionen f\u00fchrt. Im eBPF wurden mehrere M\u00f6glichkeiten gefunden, solche Befehle durch Manipulation von f\u00fcr die Ausf\u00fchrung \u00fcbergebenen BPF-Programmen zu erzeugen. <\/p>\n
Die Schwachstelle CVE-2020-27170 wird durch die Manipulation von Zeigern im BPF-\u00dcberpr\u00fcfer verursacht, die spekulative Zugriffe auf Bereiche au\u00dferhalb der Puffergrenzen ausl\u00f6sen. Die Schwachstelle CVE-2020-27171 h\u00e4ngt mit einem Fehler in der ganzzahligen Arithmetik (Integer Underflow) beim Umgang mit Zeigern zusammen, der zu spekulativen Zugriffen auf Daten au\u00dferhalb des Puffers f\u00fchrt. Die genannten Probleme wurden bereits in den Kernel-Versionen 5.11.8, 5.10.25, 5.4.107, 4.19.182 und 4.14.227 behoben und sind in den Kernel-Updates der meisten Linux-Distributionen enthalten. Forscher haben einen Prototyp-Exploit erstellt, der es unprivilegierten Benutzern erm\u00f6glicht, Daten aus dem Kernel-Speicher zu extrahieren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"