eBPF alamsüsteemi haavatavused, mis võimaldavad Spectre rünnakute kaitse ületamist
Linuxi tuumas tuvastati haavatavus (CVE-2021-33624), mis võimaldab kasutada eBPF alamprogrammi, et ületada Spectre tüüpi haavatavuste kaitset, mis võimaldab määrata mälu sisu, luues tingimused teatud operatsioonide spekulatiivseks täitmiseks. Spectre rünnaku jaoks on vajalik teatud käsu järjestuse olemasolu privileege omavas koodis, mis viib käskude spekulatiivse täitmiseni. BPF-programmide täitmiseks edastatavatest andmetest manipuleerides on võimalik […]
