ईबीपीएफ सबसिस्टम में एक और भेद्यता जो आपको अपने विशेषाधिकार बढ़ाने की अनुमति देती है

ईबीपीएफ सबसिस्टम में एक और भेद्यता की पहचान की गई है (कोई सीवीई नहीं है), कल की समस्या की तरह जो एक स्थानीय वंचित उपयोगकर्ता को लिनक्स कर्नेल स्तर पर कोड निष्पादित करने की अनुमति देती है। समस्या लिनक्स कर्नेल 5.8 के बाद से दिखाई दे रही है और समाधानहीन बनी हुई है। एक कामकाजी कारनामे को 18 जनवरी को प्रकाशित करने का वादा किया गया है।

नई भेद्यता निष्पादन के लिए प्रेषित ईबीपीएफ कार्यक्रमों के गलत सत्यापन के कारण होती है। विशेष रूप से, eBPF सत्यापनकर्ता ने कुछ प्रकार के *_OR_NULL पॉइंटर्स को ठीक से प्रतिबंधित नहीं किया, जिससे eBPF कार्यक्रमों से पॉइंटर्स में हेरफेर करना और उनके विशेषाधिकारों में वृद्धि हासिल करना संभव हो गया। भेद्यता के शोषण को रोकने के लिए, "sysctl -w कर्नेल.unprivileged_bpf_disabled=1" कमांड के साथ गैर-विशेषाधिकार प्राप्त उपयोगकर्ताओं द्वारा BPF कार्यक्रमों के निष्पादन को प्रतिबंधित करने का प्रस्ताव है।

स्रोत: opennet.ru