Sebezhetőség az eBPF-ben, amely lehetővé teszi a kód végrehajtását a Linux kernel szintjén
Az eBPF alrendszerben, amely lehetővé teszi a kezelők futtatását a Linux kernelében egy speciális virtuális gépen JIT-tel, egy sebezhetőséget (CVE-2021-3600) fedeztek fel, amely lehetővé teszi egy helyi, nem privilegizált felhasználó számára, hogy a saját kódját a Linux kernel szintjén futtassa. A probléma a 32 bites regiszterek helytelen levágásából adódik a „div” és „mod” műveletek végrehajtása során, ami adatolvasáshoz és -íráshoz vezethet a memória kijelölt területének határain kívül […]
