Une vulnérabilité dans le noyau Linux permettant d'élever ses privilèges via BPF
Des informations ont été publiées concernant la vulnérabilité (CVE-2020-8835) dans le noyau Linux, qui a été exploitée lors du concours Pwn2Own 2020 pour démontrer un piratage d'Ubuntu. La vulnérabilité a permis à un utilisateur non privilégié d'obtenir des droits root. Un exploit fonctionnel existe, mais n'a pas encore été publié. La vulnérabilité se trouve dans la sous-système eBPF, permettant d'exécuter des gestionnaires pour le traçage, l'analyse des performances des sous-systèmes et la gestion du trafic, exécutions à l'intérieur du noyau dans une machine virtuelle spéciale […]
