ភាពងាយរងគ្រោះមួយទៀតនៅក្នុងប្រព័ន្ធរង eBPF ដែលអនុញ្ញាតឱ្យអ្នកបង្កើនសិទ្ធិរបស់អ្នក។

ភាពងាយរងគ្រោះមួយទៀតត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងប្រព័ន្ធរង eBPF (មិនមាន CVE) ដូចជាបញ្ហាកាលពីម្សិលមិញដែលអនុញ្ញាតឱ្យអ្នកប្រើដែលគ្មានសិទ្ធិក្នុងមូលដ្ឋានអាចប្រតិបត្តិកូដនៅកម្រិតខឺណែលលីនុច។ បញ្ហា​បាន​លេច​ឡើង​តាំង​ពី​លីនុច ខឺណែល 5.8 ហើយ​នៅ​តែ​មិន​បាន​ជួសជុល។ ការកេងប្រវ័ញ្ចការងារត្រូវបានសន្យាថានឹងបោះពុម្ពនៅថ្ងៃទី 18 ខែមករា។

ភាពងាយរងគ្រោះថ្មីគឺបណ្តាលមកពីការផ្ទៀងផ្ទាត់មិនត្រឹមត្រូវនៃកម្មវិធី eBPF ដែលបានបញ្ជូនសម្រាប់ការប្រតិបត្តិ។ ជាពិសេស អ្នកផ្ទៀងផ្ទាត់ eBPF មិនបានដាក់កម្រិតត្រឹមត្រូវនូវប្រភេទមួយចំនួននៃទ្រនិច *_OR_NULL ដែលធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីរៀបចំទ្រនិចពីកម្មវិធី eBPF និងសម្រេចបាននូវការកើនឡើងនៃសិទ្ធិរបស់ពួកគេ។ ដើម្បីទប់ស្កាត់ការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះ វាត្រូវបានស្នើឱ្យហាមឃាត់ការប្រតិបត្តិកម្មវិធី BPF ដោយអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិដោយពាក្យបញ្ជា “sysctl -w kernel.unprivileged_bpf_disabled=1” ។

ប្រភព: opennet.ru