{"id":99693,"date":"2021-04-09T16:22:51","date_gmt":"2021-04-09T14:22:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-yadra-linux"},"modified":"2021-04-09T16:22:51","modified_gmt":"2021-04-09T14:22:51","slug":"uyazvimosti-v-podsisteme-ebpf-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-yadra-linux","title":{"rendered":"Schwachstellen im eBPF-Subsystem des Linux-Kernels","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im eBPF-Subsystem, das es erm\u00f6glicht, Handler f\u00fcr Tracing, Analyse von Subsystemen und Verkehrsmanagement auszuf\u00fchren, wurde eine Schwachstelle (CVE-2021-29154) entdeckt, die es einem lokalen Benutzer erm\u00f6glicht, Code auf Kernel-Ebene auszuf\u00fchren. Dieses Problem tritt bis einschlie\u00dflich Version 5.11.12 auf und ist in Distributionen (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch) noch nicht behoben. Ein Patch steht zur Verf\u00fcgung. <\/p>\n
Laut den Forschern, die die Schwachstelle entdeckt haben, konnte ein funktionierender Exploit-Prototyp f\u00fcr 32- und 64-Bit-Systeme x86 entwickelt werden, der von einem nicht privilegierten Benutzer verwendet werden kann. Red Hat weist darauf hin, dass die Gef\u00e4hrlichkeit des Problems von der Verf\u00fcgbarkeit des eBPF-Systemaufrufs f\u00fcr den Benutzer abh\u00e4ngt. In RHEL und den meisten anderen Standard-Linux-Distributionen kann die Schwachstelle bei aktivem BPF JIT und dem Vorhandensein der CAP_SYS_ADMIN-Rechte des Benutzers ausgenutzt werden. Als Sicherheitsma\u00dfnahme wird empfohlen, BPF JIT mit dem Befehl zu deaktivieren: echo 0 > \/proc\/sys\/net\/core\/bpf_jit_enable. <\/p>\n
Das Problem wird durch einen Fehler bei der Berechnung der Offset-Werte f\u00fcr Sprunganweisungen w\u00e4hrend der Generierung von Maschinen-Code durch den JIT-Compiler verursacht. Insbesondere wird bei der Generierung der Sprunganweisungen nicht ber\u00fccksichtigt, dass sich der Offset nach der Optimierungsphase \u00e4ndern kann. Diese Schwachstelle kann ausgenutzt werden, um anomalen Maschinen-Code zu erzeugen und diesen auf der Kernel-Ebene auszuf\u00fchren. <\/p>\n
Bemerkenswert ist, dass dies nicht die einzige Schwachstelle im eBPF-Subsystem in letzter Zeit ist. Ende M\u00e4rz wurden zwei weitere Schwachstellen (CVE-2020-27170, CVE-2020-27171) im Kernel entdeckt, die es erm\u00f6glichen, eBPF zu nutzen, um die Schutzma\u00dfnahmen gegen Spectre-Angriffe zu umgehen. Diese Angriffe erm\u00f6glichen es, den Inhalt des Kernel-Speichers aufzudecken, indem Bedingungen f\u00fcr die spekulative Ausf\u00fchrung bestimmter Operationen geschaffen werden. Ein Spectre-Angriff erfordert in privilegierten Code eine bestimmte Folge von Anweisungen, die zur spekulativen Ausf\u00fchrung f\u00fchren. Im eBPF wurden mehrere M\u00f6glichkeiten gefunden, solche Anweisungen durch Manipulationen mit den ausgef\u00fchrten BPF-Programmen zu generieren. <\/p>\n
Die Schwachstelle CVE-2020-27170 wird durch Pointer-Manipulationen im BPF-Validator verursacht, die spekulative Zugriffe auf Speicherbereiche au\u00dferhalb der Puffergrenzen ausl\u00f6sen. Die Schwachstelle CVE-2020-27171 betrifft einen Fehler bei der ganzzahligen Arithmetik (Integer Underflow) im Umgang mit Zeigern, was zu spekulativen Zugriffen auf Daten au\u00dferhalb des Puffers f\u00fchrt. Diese Probleme wurden bereits in den Kernel-Versionen 5.11.8, 5.10.25, 5.4.107, 4.19.182 und 4.14.227 behoben und sind Teil der Kernel-Updates der meisten Linux-Distributionen. Forscher haben einen Prototyp eines Exploits entwickelt, der es einem nicht privilegierten Benutzer erm\u00f6glicht, Daten aus dem Kernel-Speicher zu extrahieren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"