Vulnerabilità nel sottosistema eBPF che consentono di eludere la protezione contro attacchi di tipo Spectre
È stata identificata una vulnerabilità nel kernel di Linux (CVE-2021-33624), che consente di utilizzare la sottosistema eBPF per eludere la protezione contro le vulnerabilità di tipo Spectre, che permettono di determinare il contenuto della memoria a seguito della creazione di condizioni per l'esecuzione speculativa di determinate operazioni. Per effettuare un attacco Spectre è necessaria la presenza di una specifica sequenza di comandi nel codice con privilegi, che conduce all'esecuzione speculativa delle istruzioni. Attraverso la manipolazione dei programmi BPF inviati per l'esecuzione è possibile […]