Dans le sous-syst\u00e8me eBPF, qui permet d'ex\u00e9cuter des gestionnaires pour le tra\u00e7age, l'analyse des performances des sous-syst\u00e8mes et la gestion du trafic, ex\u00e9cut\u00e9s \u00e0 l'int\u00e9rieur du noyau Linux dans une machine virtuelle sp\u00e9ciale avec JIT, une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e (CVE-2021-29154) permettant \u00e0 un utilisateur local d'ex\u00e9cuter son code au niveau du noyau. Le probl\u00e8me concerne les versions jusqu'\u00e0 la 5.11.12 (inclus) et n'est pas encore corrig\u00e9 dans les distributions (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch). Un correctif est disponible sous forme de patch. <\/p>\n
Selon les chercheurs ayant identifi\u00e9 la vuln\u00e9rabilit\u00e9, ils ont r\u00e9ussi \u00e0 d\u00e9velopper un prototype fonctionnel d'exploit pour les syst\u00e8mes 32 et 64 bits x86, qui peut \u00eatre utilis\u00e9 par un utilisateur non privil\u00e9gi\u00e9. Red Hat note que le danger du probl\u00e8me d\u00e9pend de l'acc\u00e8s de l'utilisateur \u00e0 l'appel syst\u00e8me eBPF. Par exemple, dans RHEL et la plupart des autres distributions Linux, dans la configuration par d\u00e9faut, la vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e si BPF JIT est activ\u00e9 et que l'utilisateur a des droits CAP_SYS_ADMIN. Comme mesure de protection, il est recommand\u00e9 de d\u00e9sactiver BPF JIT en utilisant la commande : echo 0 > \/proc\/sys\/net\/core\/bpf_jit_enable <\/p>\n
Le probl\u00e8me est caus\u00e9 par une erreur de calcul de d\u00e9calage pour les instructions de branchement lors de la g\u00e9n\u00e9ration du code machine par le compilateur JIT. En particulier, lors de la g\u00e9n\u00e9ration d'instructions de branchement, il n'est pas pris en compte que le d\u00e9calage peut changer apr\u00e8s la phase d'optimisation. Cette lacune peut \u00eatre exploit\u00e9e pour former un code machine anormal et l'ex\u00e9cuter au niveau du noyau. <\/p>\n
Il est notable que ce n'est pas la seule vuln\u00e9rabilit\u00e9 dans le sous-syst\u00e8me eBPF r\u00e9cemment. Fin mars, deux autres vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans le noyau (CVE-2020-27170, CVE-2020-27171), permettant d'utiliser eBPF pour contourner la protection contre les vuln\u00e9rabilit\u00e9s de type Spectre, permettant de d\u00e9terminer le contenu de la m\u00e9moire du noyau en cr\u00e9ant des conditions pour l'ex\u00e9cution sp\u00e9culative de certaines op\u00e9rations. Une attaque Spectre n\u00e9cessite qu'une s\u00e9quence d'instructions sp\u00e9cifique soit pr\u00e9sente dans le code privil\u00e9gi\u00e9, conduisant \u00e0 l'ex\u00e9cution sp\u00e9culative d'instructions. Plusieurs moyens de g\u00e9n\u00e9rer de telles instructions ont \u00e9t\u00e9 trouv\u00e9s dans eBPF par des manipulations des programmes BPF \u00e0 ex\u00e9cuter. <\/p>\n
La vuln\u00e9rabilit\u00e9 CVE-2020-27170 est caus\u00e9e par la pr\u00e9sence de manipulations de pointeurs dans le v\u00e9rificateur BPF, entra\u00eenant des op\u00e9rations sp\u00e9culatives acc\u00e9dant \u00e0 des zones hors limites de m\u00e9moire tampon. La vuln\u00e9rabilit\u00e9 CVE-2020-27171 est li\u00e9e \u00e0 une erreur d'arithm\u00e9tique enti\u00e8re (d\u00e9passement de capacit\u00e9) lors de la manipulation de pointeurs, conduisant \u00e0 un acc\u00e8s sp\u00e9culatif \u00e0 des donn\u00e9es en dehors du tampon. Ces probl\u00e8mes ont d\u00e9j\u00e0 \u00e9t\u00e9 corrig\u00e9s dans les versions du noyau 5.11.8, 5.10.25, 5.4.107, 4.19.182 et 4.14.227, et ont \u00e9galement \u00e9t\u00e9 int\u00e9gr\u00e9s dans les mises \u00e0 jour du noyau de la plupart des distributions Linux. Les chercheurs ont pr\u00e9par\u00e9 un prototype d'exploit permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'extraire des donn\u00e9es de la m\u00e9moire du noyau. \u0412 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 eBPF, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u043b\u044f \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0438, \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c \u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u043e\u043c, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 \u044f\u0434\u0440\u0430 Linux \u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u0441 JIT, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2021-29154), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u043f\u043b\u043e\u0442\u044c \u0434\u043e \u0432\u044b\u043f\u0443\u0441\u043a\u0430 5.11.12 (\u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e) \u0438 \u0435\u0449\u0451 \u043d\u0435 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 \u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 (Debian, Ubuntu, RHEL, Fedora, SUSE, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-99693","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vuln\u00e9rabilit\u00e9s dans le sous-syst\u00e8me eBPF du noyau Linux | ProHoster","description":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le sous-syst\u00e8me eBPF, qui permet d'ex\u00e9cuter des gestionnaires pour le tra\u00e7age, l'analyse des performances des sous-syst\u00e8mes et la gestion du trafic, ex\u00e9cut\u00e9s \u00e0 l'int\u00e9rieur du noyau Linux dans une machine virtuelle sp\u00e9ciale utilisant JIT.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-yadra-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 eBPF \u044f\u0434\u0440\u0430 Linux | ProHoster","og:description":"\u0412 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 eBPF, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u043b\u044f \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0438, \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c \u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u043e\u043c, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 \u044f\u0434\u0440\u0430 Linux \u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u0441 JIT, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-yadra-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-04-09T14:22:51+00:00","article:modified_time":"2021-04-09T14:22:51+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"99693","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-04-09 14:30:13","updated":"2022-09-30 04:24:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/99693","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=99693"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/99693\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=99693"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=99693"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=99693"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"