U eBPF podsustavu otkrivena je još jedna ranjivost (CVE ne postoji), poput jučerašnjeg problema koji omogućuje lokalnom neprivilegiranom korisniku da izvrši kod na razini jezgre Linuxa. Problem se javlja od jezgre Linux 5.8 i za sada ostaje neispravljen. Radni eksploitat obećavaju objaviti 18. siječnja.
Nova ranjivost uzrokovana je nepravilnom provjerom proslijeđenih za izvršavanje eBPF programa. Naime, eBPF verifier nije pravilno ograničio određene tipove pokazivača *_OR_NULL, što je omogućilo manipulaciju pokazivačima iz eBPF programa i ostvarivanje povišenih privilegija. Da biste blokirali eksploataciju ranjivosti, preporučuje se zabraniti izvršavanje BPF programa neprivilegiranim korisnicima s naredbom „sysctl -w kernel.unprivileged_bpf_disabled=1“.
Izvor: opennet.ru
