{"id":102952,"date":"2022-01-12T21:36:50","date_gmt":"2022-01-12T19:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0"},"modified":"2022-01-12T21:36:50","modified_gmt":"2022-01-12T19:36:50","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","title":{"rendered":"Vulnerabilit\u00e0 nel sottosistema eBPF che consente l'esecuzione di codice a livello del kernel Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel sottosistema eBPF, che consente di eseguire gestori all'interno del kernel Linux in una speciale macchina virtuale con JIT, \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2021-4204) che consente a un utente non privilegiato locale di ottenere diritti elevati ed eseguire il proprio codice a livello di kernel Linux. Il problema si manifesta a partire dal kernel Linux 5.8 ed \u00e8 attualmente non risolto (compreso il rilascio 5.16). \u00c8 possibile monitorare lo stato della preparazione degli aggiornamenti per risolvere il problema nelle distribuzioni seguendo queste pagine: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. \u00c8 stato annunciato un exploit funzionante che si prevede venga pubblicato il 18 gennaio (agli utenti e agli sviluppatori \u00e8 stata concessa una settimana per risolvere la vulnerabilit\u00e0). <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un controllo non corretto dei programmi eBPF inviati per l'esecuzione. Il sottosistema eBPF fornisce funzioni ausiliarie la cui correttezza viene verificata da un apposito verificatore. Alcune funzioni richiedono di passare un valore PTR_TO_MEM come argomento e per evitare possibili overflow di buffer, il verificatore deve conoscere la dimensione della memoria associata all'argomento. Per le funzioni bpf_ringbuf_submit e bpf_ringbuf_discard, le informazioni sulla dimensione della memoria passata non venivano comunicate al verificatore, il che potrebbe essere stato sfruttato per sovrascrivere aree di memoria al di fuori del buffer durante l'esecuzione di codice eBPF appositamente formattato. <\/p>\n
Per eseguire un attacco, l'utente deve avere la possibilit\u00e0 di caricare il proprio programma BPF, ma molte distribuzioni Linux recenti bloccano questa possibilit\u00e0 per impostazione predefinita (compreso che l'accesso non privilegiato a eBPF \u00e8 ora vietato di default anche nel kernel, a partire dalla versione 5.16). Ad esempio, la vulnerabilit\u00e0 pu\u00f2 essere sfruttata nella configurazione predefinita di Ubuntu 20.04 LTS, ma negli ambienti Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 e Fedora 33 si manifesta solo se l'amministratore ha impostato il parametro kernel.unprivileged_bpf_disabled a 0. Come soluzione per bloccare la vulnerabilit\u00e0, \u00e8 possibile vietare l'esecuzione di programmi BPF da parte di utenti non privilegiati con il comando \u00absysctl -w kernel.unprivileged_bpf_disabled=1\u00bb. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"