E\u0411PF alams\u00fcsteemis, mis v\u00f5imaldab k\u00e4ivitada t\u00f6\u00f6tlejaid j\u00e4lgimiseks, alams\u00fcsteemide t\u00f6\u00f6 anal\u00fc\u00fcsimiseks ja liikluse juhtimiseks, mis t\u00f6\u00f6tavad Linuxi k\u00e4rnes spetsiaalses virtuaalmasinas JIT-is, on tuvastatud haavatavus (CVE-2021-29154), mis v\u00f5imaldab kohalikel kasutajatel saavutada oma koodi k\u00e4ivitamist kernitasemel. Probleem ilmneb kuni versioonini 5.11.12 (kaasa arvatud) ja ei ole veel parandatud distributsioonides (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch). Parandus on saadaval plaastri kujul. <\/p>\n
R\u00fcndajad, kes tuvastasid haavatavuse, on v\u00e4itnud, et nad suudavad v\u00e4lja t\u00f6\u00f6tada t\u00f6\u00f6tava protot\u00fc\u00fcbi eksploitiks 32- ja 64-bitistele x86 s\u00fcsteemidele, mida saavad kasutada mittepriviligeeritud kasutajad. Samas m\u00e4rgib ettev\u00f5te Red Hat, et probleemi oht s\u00f5ltub eBPF s\u00fcsteemi kutse kergesti k\u00e4ttesaadavusest kasutajale. N\u00e4iteks RHEL-is ja enamikus teistes Linuxi distributsioonides default-konfiguratsioonis saab haavatavust kasutada, kui BPF JIT on sisse l\u00fclitatud ja kasutajal on CAP_SYS_ADMIN \u00f5igused. Kaitsemeetmena soovitatakse BPF JIT v\u00e4lja l\u00fclitada k\u00e4suga: echo 0 > \\\/proc\\\/sys\\\/net\\\/core\\\/bpf_jit_enable <\/p>\n
Probleem on p\u00f5hjustatud vea t\u00f5ttu, mis arvutab harude k\u00e4skude offseti JIT-komplekteerimise protsessis. Eelk\u00f5ige ei arvestata, et offset v\u00f5ib muutuda optimeerimise etapis. Antud puuduj\u00e4\u00e4k v\u00f5ib v\u00f5imaldada ebanormaalsete masinkoodide genereerimist ja nende t\u00e4itmist kernitasemel. <\/p>\n
M\u00e4rkimisv\u00e4\u00e4rne on see, et see ei ole ainus haavatavus eBPF alams\u00fcsteemis hiljuti. M\u00e4rtsi l\u00f5pus avastati k\u00e4rnest veel kaks haavatavust (CVE-2020-27170, CVE-2020-27171), mis v\u00f5imaldavad kasutada eBPF-d, et \u00fcletada Spectre-klassist haavatavuste kaitset, mis v\u00f5imaldavad m\u00e4\u00e4rata k\u00e4rne m\u00e4lu sisu, luues tingimusi teatud operatsioonide spekuleerimiseks t\u00e4itmiseks. Spectre'i r\u00fcnnaku jaoks on vajalik, et privileegitud kood sisaldaks teatud k\u00e4surea jada, mis viib spekulatiivse k\u00e4sut\u00e4ide k\u00e4ivitamiseni. E\u0411PF-s on leitud mitmeid viise sarnaste k\u00e4skude genereerimiseks, manipuleerides BPF-programmide k\u00e4itamiseks edastatavate graafikutega. <\/p>\n
CVE-2020-27170 haavatavus tuleneb BPF-i valideerijas olevatest pointerite k\u00e4sitsemistest, mis p\u00f5hjustavad spekulatiivseid operatsioone m\u00e4lupiiridest v\u00e4ljapoole. CVE-2020-27171 haavatavus on seotud t\u00e4isarvuaritmeetika (integer underflow) veaga pointerite k\u00e4sitsemisel, mis viib spekulatiivse juurdep\u00e4\u00e4suni andmetele v\u00e4ljaspool puhver. Need probleemid on juba lahendatud tuumav\u00e4ljaannetes 5.11.8, 5.10.25, 5.4.107, 4.19.182 ja 4.14.227 ning sisaldusid enamikus Linuxi jaotustes tuumauuendustes. Uurijad on valmistanud ette eksperimenteerimise protot\u00fc\u00fcbi, mis v\u00f5imaldab mitteprivileegitud kasutajal andmeid tuumam\u00e4lust v\u00e4lja v\u00f5tta. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"