Ranjivost u eBPF-a koja omogućuje izvršavanje koda na razini Linux kernela
U sustavu eBPF, koji omogućuje pokretanje obrada unutar Linux kernela u posebnoj virtualnoj mašini s JIT-om, otkrivena je ranjivost (CVE-2021-3600) koja omogućuje lokalnom korisniku bez privilegija da izvrši svoj kod na razini Linux kernela. Problem je uzrokovan neispravnim skraćivanjem 32-bitnih registara prilikom izvođenja operacija „div“ i „mod“, što može dovesti do čitanja i pisanja podataka izvan dodijeljenog područja memorije. […]
