Vulnérabilités dans le sous-système eBPF permettant d'exécuter du code au niveau du noyau Linux
Deux nouvelles vulnérabilités ont été identifiées dans le sous-système eBPF, qui permet d'exécuter des gestionnaires dans le noyau Linux à l'intérieur d'une machine virtuelle spéciale avec JIT. Les deux vulnérabilités permettent d'exécuter son propre code avec des privilèges de noyau, en dehors de la machine virtuelle isolée eBPF. Les informations sur ces problèmes ont été publiées par l'équipe de Zero Day Initiative, qui organise des compétitions Pwn2Own, où trois attaques ont été démontrées cette année […]
