Sebezhetőségek az eBPF alrendszerben, amelyek megkerülik a Spectre-típusú támadások ellen védelmet nyújtó védelmet
A Linux kernelben egy CVE-2021-33624 sebezhetőséget fedeztek fel, amely lehetővé teszi az eBPF alrendszer használatát a Spectre osztályú sebezhetőségek védelmének megkerülésére, amelyek lehetővé teszik a memória tartalmának meghatározását bizonyos műveletek spekulatív végrehajtásának feltételeinek megteremtésével. A Spectre támadáshoz szükséges, hogy a privilegizált kódban egy adott parancssorozat legyen, amely spekulatív végrehajtást okoz. A BPF programok végrehajtásához továbbított manipuláció révén […]
