{"id":102952,"date":"2022-01-12T21:36:50","date_gmt":"2022-01-12T19:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0"},"modified":"2022-01-12T21:36:50","modified_gmt":"2022-01-12T19:36:50","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","title":{"rendered":"Una vulnerabilit\u00e0 nel sottosistema eBPF consente l'esecuzione di codice a livello di kernel Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel sottosistema eBPF, che consente l'esecuzione di gestori all'interno del kernel Linux in una speciale macchina virtuale con JIT, \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2021-4204) che consente a un utente locale non privilegiato di ottenere un'elevazione dei privilegi ed eseguire codice a livello di kernel Linux. Il problema si manifesta a partire dal kernel Linux 5.8 e rimane attualmente non corretto (che include anche il rilascio 5.16). \u00c8 possibile seguire lo stato della preparazione degli aggiornamenti per la correzione del problema nelle distribuzioni alle seguenti pagine: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. \u00c8 stata dichiarata la creazione di un exploit funzionale, che si prevede sar\u00e0 pubblicato il 18 gennaio (agli utenti e agli sviluppatori \u00e8 stata data una settimana per affrontare la vulnerabilit\u00e0). <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un controllo errato dei parametri inviati per l'esecuzione dei programmi eBPF. Il sottomodulo eBPF fornisce funzioni di supporto, la correttezza dell'utilizzo delle quali viene verificata da un verificatore dedicato. Alcune funzioni richiedono di passare un valore PTR_TO_MEM come argomento e, per prevenire possibili overflow di buffer, il verificatore deve conoscere la dimensione della memoria associata all'argomento. Per le funzioni bpf_ringbuf_submit e bpf_ringbuf_discard, le informazioni sulla dimensione della memoria passata non sono state comunicate al verificatore, il che avrebbe potuto essere sfruttato per sovrascrivere aree di memoria al di fuori del buffer durante l'esecuzione di codice eBPF appositamente formattato. <\/p>\n
Per eseguire un attacco, l'utente deve avere la possibilit\u00e0 di caricare il proprio programma BPF, ma molte distribuzioni Linux recenti bloccano questa opzione per impostazione predefinita (incluso l'accesso non privilegiato a eBPF, che ora \u00e8 disabilitato per default nel kernel a partire dalla versione 5.16). Ad esempio, una vulnerabilit\u00e0 pu\u00f2 essere sfruttata nella configurazione predefinita di Ubuntu 20.04 LTS, ma negli ambienti Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 e Fedora 33 si manifesta solo se l'amministratore imposta il parametro kernel.unprivileged_bpf_disabled su 0. Come soluzione alternativa per bloccare la vulnerabilit\u00e0, \u00e8 possibile vietare l'esecuzione di programmi BPF da parte degli utenti non privilegiati con il comando \u00absysctl -w kernel.unprivileged_bpf_disabled=1\u00bb. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"