Vulnérabilité dans eBPF permettant l'exécution de code au niveau du noyau Linux
Une vulnérabilité (CVE-2021-3600) a été découverte dans le sous-système eBPF, qui permet d'exécuter des gestionnaires à l'intérieur du noyau Linux dans une machine virtuelle spécialisée avec JIT, permettant à un utilisateur local non privilégié d'exécuter son code au niveau du noyau Linux. Le problème est causé par une troncature incorrecte des registres 32 bits lors de l'exécution des opérations « div » et « mod », ce qui peut entraîner la lecture et l'écriture de données en dehors de l'espace mémoire alloué. […]
