{"id":99693,"date":"2021-04-09T16:22:51","date_gmt":"2021-04-09T14:22:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-yadra-linux"},"modified":"2021-04-09T16:22:51","modified_gmt":"2021-04-09T14:22:51","slug":"uyazvimosti-v-podsisteme-ebpf-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-yadra-linux","title":{"rendered":"Vulnerabilidades en el subsistema eBPF del n\u00facleo de Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha descubierto una vulnerabilidad (CVE-2021-29154) en el subsistema eBPF que permite ejecutar controladores para seguimiento, an\u00e1lisis del funcionamiento de subsistemas y gesti\u00f3n del tr\u00e1fico, ejecut\u00e1ndose dentro del n\u00facleo de Linux en una m\u00e1quina virtual especial con JIT, que permite a un usuario local lograr la ejecuci\u00f3n de su c\u00f3digo en nivel de kernel. El problema se manifiesta hasta la versi\u00f3n 5.11.12 (inclusive) y a\u00fan no se ha corregido en las distribuciones (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch). La correcci\u00f3n est\u00e1 disponible en forma de parche. <\/p>\n
Seg\u00fan los investigadores que descubrieron la vulnerabilidad, han logrado desarrollar un prototipo funcional de exploit para sistemas de 32 y 64 bits x86, que puede ser utilizado por un usuario no privilegiado. Sin embargo, la empresa Red Hat se\u00f1ala que el peligro del problema depende de la disponibilidad para el usuario de la llamada al sistema eBPF. Por ejemplo, en RHEL y la mayor\u00eda de las otras distribuciones de Linux, en la configuraci\u00f3n por defecto, la vulnerabilidad puede ser explotada si BPF JIT est\u00e1 habilitado y el usuario tiene derechos de CAP_SYS_ADMIN. Como medida de protecci\u00f3n, se recomienda deshabilitar BPF JIT utilizando el comando: echo 0 > \/proc\/sys\/net\/core\/bpf_jit_enable <\/p>\n
El problema se debe a un error en el c\u00e1lculo del desplazamiento para las instrucciones de ramificaci\u00f3n durante la generaci\u00f3n de c\u00f3digo m\u00e1quina por el compilador JIT. En particular, al generar instrucciones de ramificaci\u00f3n no se considera que el desplazamiento puede cambiar despu\u00e9s de la fase de optimizaci\u00f3n. Esta deficiencia puede ser utilizada para generar c\u00f3digo m\u00e1quina an\u00f3malo y ejecutarlo a nivel de n\u00facleo. <\/p>\n
Cabe destacar que esta no es la \u00fanica vulnerabilidad en el subsistema eBPF en tiempos recientes. A finales de marzo se descubrieron otras dos vulnerabilidades (CVE-2020-27170, CVE-2020-27171) en el n\u00facleo que permiten usar eBPF para eludir la protecci\u00f3n contra vulnerabilidades de tipo Spectre, lo que permite determinar el contenido de la memoria del n\u00facleo al establecer condiciones para la ejecuci\u00f3n especulativa de ciertas operaciones. Para el ataque Spectre, se requiere que en el c\u00f3digo privilegiado haya una determinada secuencia de comandos que conduzcan a la ejecuci\u00f3n especulativa de instrucciones. Se han encontrado varias formas de generar tales instrucciones en eBPF mediante manipulaciones con los programas BPF que se pasan para su ejecuci\u00f3n. <\/p>\n
La vulnerabilidad CVE-2020-27170 se debe a la presencia de manipulaciones de punteros en el verificador BPF, que provocan operaciones especulativas que acceden a \u00e1reas fuera de los l\u00edmites del b\u00fafer. La vulnerabilidad CVE-2020-27171 est\u00e1 relacionada con un error de aritm\u00e9tica entera (integer underflow) al trabajar con punteros, lo que lleva a un acceso especulativo a datos fuera del b\u00fafer. Los problemas mencionados ya han sido solucionados en las versiones del n\u00facleo 5.11.8, 5.10.25, 5.4.107, 4.19.182 y 4.14.227, y tambi\u00e9n han sido incluidos en las actualizaciones del n\u00facleo de la mayor\u00eda de las distribuciones de Linux. Los investigadores han preparado un prototipo de exploit que permite a un usuario sin privilegios extraer datos de la memoria del n\u00facleo. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"