eBPF સબસિસ્ટમમાં અન્ય નબળાઈ કે જે તમને તમારા વિશેષાધિકારો વધારવા માટે પરવાનગી આપે છે

eBPF સબસિસ્ટમમાં બીજી નબળાઈ ઓળખવામાં આવી છે (ત્યાં કોઈ CVE નથી), ગઈકાલની સમસ્યાની જેમ કે જે સ્થાનિક બિનસલાહભર્યા વપરાશકર્તાને Linux કર્નલ સ્તરે કોડ ચલાવવાની મંજૂરી આપે છે. આ સમસ્યા Linux કર્નલ 5.8 થી દેખાઈ રહી છે અને તે અનિશ્ચિત રહે છે. કાર્યકારી શોષણ 18મી જાન્યુઆરીના રોજ પ્રકાશિત કરવાનું વચન આપવામાં આવ્યું છે.

નવી નબળાઈ એક્ઝેક્યુશન માટે પ્રસારિત eBPF પ્રોગ્રામ્સની ખોટી ચકાસણીને કારણે થાય છે. ખાસ કરીને, eBPF વેરિફાયર અમુક પ્રકારના *_OR_NULL પોઈન્ટર્સને યોગ્ય રીતે પ્રતિબંધિત કરતું નહોતું, જેના કારણે eBPF પ્રોગ્રામ્સમાંથી પોઈન્ટર્સની હેરફેર કરવી અને તેમના વિશેષાધિકારોમાં વધારો કરવાનું શક્ય બન્યું. નબળાઈના શોષણને રોકવા માટે, "sysctl -w kernel.unprivileged_bpf_disabled=1" આદેશ સાથે બિનઅધિકૃત વપરાશકર્તાઓ દ્વારા BPF પ્રોગ્રામના અમલ પર પ્રતિબંધ મૂકવાનો પ્રસ્તાવ છે.

સોર્સ: opennet.ru