Vulnerabilità in eBPF che consente l'esecuzione di codice a livello del kernel Linux
Nel sottosistema eBPF, che consente l'esecuzione di gestori all'interno del kernel Linux in una particolare macchina virtuale con JIT, è stata individuata una vulnerabilità (CVE-2021-3600) che consente a un utente locale non privilegiato di eseguire il proprio codice a livello di kernel Linux. Il problema è causato da una troncatura errata dei registri a 32 bit durante l'esecuzione delle operazioni "div" e "mod", il che può portare alla lettura e scrittura di dati al di fuori dell'area di memoria allocata. […]
