Vulnérabilités dans le sous-système eBPF permettant de contourner la protection contre les attaques de type Spectre
Une vulnérabilité (CVE-2021-33624) a été détectée dans le noyau Linux, permettant d'utiliser la sous-système eBPF pour contourner la protection contre les vulnérabilités de type Spectre, permettant de déterminer le contenu de la mémoire en créant des conditions propices à l'exécution spéculative de certaines opérations. Une attaque Spectre nécessite la présence dans le code privilégié d'une séquence spécifique d'instructions qui entraîne l'exécution spéculative d'instructions. En manipulant les programmes BPF passés pour exécution, il est possible […]
