Još jedna ranjivost u eBPF podsklopu koja omogućava povećanje vlastitih privilegija
U eBPF podsklopu otkrivena je još jedna ranjivost (CVE nedostaje), kao i jučerašnji problem koji omogućava lokalnom neprivilegiranom korisniku izvršavanje koda na razini Linux jezgre. Problem se javlja od Linux jezgre 5.8 i za sada ostaje neispravljen. Radni eksploit obećavaju objaviti 18. siječnja. Nova ranjivost je uzrokovana neispravnom provjerom eBPF programa koji se šalju na izvršenje. Konkretno, eBPF verifikator nije pravilno […]
