eBPF haavatavus, mis võimaldab koodide täitmisel Linuxi tuumatasemel
eBPF-alamsüsteemis, mis võimaldab käitada töötlejaid Linuxi tuumas spetsiaalses virtuaalmasinas JIT-iga, on tuvastatud haavatavus (CVE-2021-3600), mis võimaldab kohalikel mittepriviligeeritud kasutajatel saavutada oma koodi täitmine Linuxi tuumas. Probleem tuleneb 32-bitiste registrite vale kärpimise tõttu „div“ ja „mod“ operatsioonide täitmisel, mis võib viia teabe lugemise ja kirjutamisega mälupiiridest väljapoole. […]
