{"id":102952,"date":"2022-01-12T21:36:50","date_gmt":"2022-01-12T19:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0"},"modified":"2022-01-12T21:36:50","modified_gmt":"2022-01-12T19:36:50","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","title":{"rendered":"Vulnerabilidad en el subsistema eBPF que permite ejecutar c\u00f3digo a nivel del n\u00facleo de Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En el subsistema eBPF, que permite ejecutar controladores dentro del n\u00facleo de Linux en una m\u00e1quina virtual especial con JIT, se ha detectado una vulnerabilidad (CVE-2021-4204) que permite a un usuario local sin privilegios elevar sus permisos y ejecutar su c\u00f3digo en el nivel del n\u00facleo de Linux. El problema se presenta a partir del n\u00facleo de Linux 5.8 y a\u00fan no ha sido corregido (tambi\u00e9n afecta a la versi\u00f3n 5.16). El estado de la formaci\u00f3n de actualizaciones que solucionan el problema en las distribuciones se puede rastrear en las siguientes p\u00e1ginas: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. Se ha informado de la creaci\u00f3n de un exploit funcional, que se planea publicar el 18 de enero (a los usuarios y desarrolladores se les ha dado una semana para corregir la vulnerabilidad). <\/p>\n
La vulnerabilidad es causada por una verificaci\u00f3n incorrecta de los programas eBPF que se pasan para su ejecuci\u00f3n. El subsistema eBPF proporciona funciones auxiliares, cuya correcta utilizaci\u00f3n es verificada por un verificador especial. Algunas funciones requieren pasar el valor PTR_TO_MEM como argumento y, para prevenir posibles desbordamientos de buffer, el verificador debe conocer el tama\u00f1o de la memoria asociada al argumento. Para las funciones bpf_ringbuf_submit y bpf_ringbuf_discard, la informaci\u00f3n sobre el tama\u00f1o de la memoria transmitida no fue comunicada al verificador, lo que podr\u00eda ser utilizado para sobrescribir \u00e1reas de memoria fuera del buffer al ejecutar c\u00f3digo eBPF especialmente dise\u00f1ado. <\/p>\n
Para llevar a cabo un ataque, el usuario debe tener la capacidad de cargar su programa BPF, y muchas de las distribuciones recientes de Linux bloquean esta capacidad por defecto (incluyendo que el acceso no privilegiado a eBPF ahora est\u00e1 prohibido por defecto en el propio n\u00facleo, a partir de la versi\u00f3n 5.16). Por ejemplo, una vulnerabilidad puede ser explotada en la configuraci\u00f3n por defecto en Ubuntu 20.04 LTS, pero en los entornos de Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 y Fedora 33 s\u00f3lo se manifiesta si el administrador ha establecido el par\u00e1metro kernel.unprivileged_bpf_disabled en 0. Como una soluci\u00f3n alternativa para bloquear la vulnerabilidad, se puede prohibir la ejecuci\u00f3n de programas BPF por parte de usuarios no privilegiados con el comando \"sysctl -w kernel.unprivileged_bpf_disabled=1\". \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"