Vulnerabilidades en el subsistema eBPF del núcleo de Linux
En el subsistema eBPF, que permite ejecutar controladores para la trazabilidad, análisis del funcionamiento de los subsistemas y gestión del tráfico, realizados dentro del núcleo de Linux en una máquina virtual especial con JIT, se ha identificado una vulnerabilidad (CVE-2021-29154) que permite a un usuario local hacer que su código se ejecute a nivel de núcleo. El problema se manifiesta hasta la versión 5.11.12 (inclusive) y aún no se ha corregido en las distribuciones (Debian, Ubuntu, RHEL, Fedora, SUSE, […]
