{"id":99693,"date":"2021-04-09T16:22:51","date_gmt":"2021-04-09T14:22:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-yadra-linux"},"modified":"2021-04-09T16:22:51","modified_gmt":"2021-04-09T14:22:51","slug":"uyazvimosti-v-podsisteme-ebpf-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-yadra-linux","title":{"rendered":"Linuxi tuuma eBPF alams\u00fcsteemi haavatavused","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
eBPF-s\u00fcsteemis, mis v\u00f5imaldab k\u00e4itada t\u00f6\u00f6tlejaid j\u00e4lgimiseks, alams\u00fcsteemide t\u00f6\u00f6 anal\u00fc\u00fcsimiseks ja liikluse haldamiseks, mis toimivad Linuxi kernelis spetsiaalses JIT-iga virtuaalmasinas, on tuvastatud haavatavus (CVE-2021-29154), mis v\u00f5imaldab kohalikel kasutajatel saavutada oma koodi t\u00e4itmise kernelitasemel. Probleem ilmneb k\u00f5ikidele versioonidele kuni 5.11.12 (kaasa arvatud) ja ei ole veel parandatud distributsioonides (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch). Parandus on saadaval patchina. <\/p>\n
Uurijate s\u00f5nul, kes tuvastasid haavatavuse, \u00f5nnestus neil arendada t\u00f6\u00f6tav protot\u00fc\u00fcp eksploitiks 32- ja 64-bitistele x86 s\u00fcsteemidele, mida saab kasutada \u00f5igusteta kasutaja. Samas m\u00e4rgib Red Hat, et probleemi oht s\u00f5ltub s\u00fcsteemik\u00f5ne eBPF k\u00e4ttesaadavusest kasutajale. N\u00e4iteks RHEL-is ja enamikus muudest Linuxi distributsioonidest, mille vaikeseaded on sarnased, on haavatavust v\u00f5imalik \u00e4ra kasutada, kui BPF JIT on sisse l\u00fclitatud ja kasutajal on \u00f5igus CAP_SYS_ADMIN. Kaitsemeetmena soovitatakse BPF JIT v\u00e4lja l\u00fclitada k\u00e4suga: echo 0 > \/proc\/sys\/net\/core\/bpf_jit_enable <\/p>\n
Probleem tuleneb juhiste siirdumise nihke arvutamise veast JIT-kompilaatori masinkoodi genereerimisel. Eelk\u00f5ige ei arvestata siirdumise muutumist juhiste genereerimisel p\u00e4rast optimeerimise etappi. Antud puuduj\u00e4\u00e4k v\u00f5ib viia ebanormaalse masinkoodi genereerimiseni ja selle t\u00e4itmiseni tuumas\u00fcsteemi tasemel. <\/p>\n
On t\u00e4helepanuv\u00e4\u00e4rne, et see ei ole ainus haavatavus eBPF alams\u00fcsteemis viimase aja jooksul. M\u00e4rtsi l\u00f5pus avastati tuumas veel kaks haavatavust (CVE-2020-27170, CVE-2020-27171), mis annavad v\u00f5imaluse kasutada eBPF-d, et m\u00f6\u00f6da hiilida Spectre klassi haavatavuste kaitse eest, mis v\u00f5imaldavad tuvastada tuuma m\u00e4lu sisu spetsiifiliste toimingute spekuleeriva t\u00e4itmise tingimuste loomise tulemusena. Spectre r\u00fcnnaku teostamiseks on vajalik, et privileeritud koodis oleks kindel juhiste j\u00e4rjestus, mis viib juhiste spekuleerivale t\u00e4itmisele. eBPF-s on leitud mitu v\u00f5imalust selliste juhiste genereerimiseks, manipuleerides BPF-programmide t\u00e4itmisele edastatud andmetega. <\/p>\n
CVE-2020-27170 haavatavus tuleneb p\u00f5hirakenduses BPF n\u00e4itajate manipuleerimisest, mis p\u00f5hjustavad spekulatiivseid m\u00e4lukutsujaid v\u00e4ljaspool puhverpiire. CVE-2020-27171 haavatavus on seotud t\u00e4isarvude aritmeetika veaga (integer underflow) n\u00e4itajate kasutamisel, mis viib spekulatiivsete andmete k\u00e4tte saamiseni v\u00e4ljaspool puhvrit. Need probleemid on juba lahendatud tuumav\u00e4ljaannetes 5.11.8, 5.10.25, 5.4.107, 4.19.182 ja 4.14.227 ning on kaasatud enamikku Linuxi distributiivide tuuma v\u00e4rskendustesse. Uurijad on ette valmistanud protot\u00fc\u00fcbi eksploidiks, mis v\u00f5imaldab privileegideta kasutajal andmeid tuuma m\u00e4lust v\u00e4lja v\u00f5tta. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"