פגיעות נוספת בתת המערכת eBPF המאפשרת לך להגדיל את ההרשאות שלך

פגיעות נוספת זוהתה בתת המערכת eBPF (אין CVE), כמו הבעיה של אתמול המאפשרת למשתמש מקומי ללא הרשאות לבצע קוד ברמת ליבת לינוקס. הבעיה מופיעה מאז ליבת לינוקס 5.8 ונשארה לא מתוקנת. ניצול עובד מובטח להתפרסם ב-18 בינואר.

הפגיעות החדשה נגרמת על ידי אימות שגוי של תוכניות eBPF המועברות לביצוע. במיוחד, מאמת ה-eBPF לא הגביל כראוי כמה סוגים של מצביעי *_OR_NULL, מה שאיפשר לתמרן מצביעים מתוכנות eBPF ולהשיג הגדלת ההרשאות שלהם. כדי לחסום את הניצול של הפגיעות, מוצע לאסור ביצוע של תוכניות BPF על ידי משתמשים לא מורשים עם הפקודה "sysctl -w kernel.unprivileged_bpf_disabled=1".

מקור: OpenNet.ru