{"id":102952,"date":"2022-01-12T21:36:50","date_gmt":"2022-01-12T19:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0"},"modified":"2022-01-12T21:36:50","modified_gmt":"2022-01-12T19:36:50","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","title":{"rendered":"Une vuln\u00e9rabilit\u00e9 dans la sous-syst\u00e8me eBPF permettant l'ex\u00e9cution de code au niveau du noyau Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9tect\u00e9e dans le sous-syst\u00e8me eBPF, permettant d'ex\u00e9cuter des gestionnaires \u00e0 l'int\u00e9rieur du noyau Linux dans une machine virtuelle sp\u00e9ciale avec JIT (CVE-2021-4204). Cela donne \u00e0 un utilisateur local non privil\u00e9gi\u00e9 la possibilit\u00e9 d'\u00e9lever ses privil\u00e8ges et d'ex\u00e9cuter son code au niveau du noyau Linux. Le probl\u00e8me appara\u00eet \u00e0 partir du noyau Linux 5.8 et reste non corrig\u00e9 pour le moment (impactant \u00e9galement la version 5.16). L'\u00e9tat de la formation des mises \u00e0 jour pour r\u00e9soudre ce probl\u00e8me dans les distributions peut \u00eatre suivi sur les pages suivantes : Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. Un exploit fonctionnel a \u00e9t\u00e9 d\u00e9clar\u00e9 et sera publi\u00e9 le 18 janvier (les utilisateurs et d\u00e9veloppeurs ont une semaine pour corriger la vuln\u00e9rabilit\u00e9). <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par une v\u00e9rification incorrecte des programmes eBPF transmis pour ex\u00e9cution. Le sous-syst\u00e8me eBPF fournit des fonctions auxiliaires, dont l'utilisation correcte est v\u00e9rifi\u00e9e par un v\u00e9rificateur sp\u00e9cial. Certaines fonctions exigent que la valeur PTR_TO_MEM soit transmise comme argument, et pour pr\u00e9venir d'\u00e9ventuels d\u00e9bordements de tampon, le v\u00e9rificateur doit conna\u00eetre la taille de la m\u00e9moire li\u00e9e \u00e0 l'argument. Pour les fonctions bpf_ringbuf_submit et bpf_ringbuf_discard, les donn\u00e9es sur la taille de la m\u00e9moire transmise n'\u00e9taient pas signal\u00e9es au v\u00e9rificateur, ce qui pouvait \u00eatre utilis\u00e9 pour \u00e9craser des zones m\u00e9moire en dehors du tampon lors de l'ex\u00e9cution de code eBPF sp\u00e9cialement con\u00e7u. <\/p>\n
Pour mener une attaque, l'utilisateur doit avoir la possibilit\u00e9 de charger son programme BPF, et de nombreuses distributions r\u00e9centes de Linux bloquent cette possibilit\u00e9 par d\u00e9faut (l'acc\u00e8s non privil\u00e9gi\u00e9 \u00e0 eBPF est maintenant interdit par d\u00e9faut dans le noyau, \u00e0 partir de la version 5.16). Par exemple, la vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e dans la configuration par d\u00e9faut d'Ubuntu 20.04 LTS, mais dans les environnements Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 et Fedora 33, elle ne se manifeste que si l'administrateur a d\u00e9fini le param\u00e8tre kernel.unprivileged_bpf_disabled \u00e0 0. Comme moyen de contournement pour bloquer la vuln\u00e9rabilit\u00e9, vous pouvez interdire l'ex\u00e9cution de programmes BPF par des utilisateurs non privil\u00e9gi\u00e9s avec la commande \u00ab sysctl -w kernel.unprivileged_bpf_disabled=1 \u00bb. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"