Vēl viena ievainojamība eBPF apakšsistēmā, kas ļauj paaugstināt savas privilēģijas
eBPF apakšsistēmā ir atklāta vēl viena ievainojamība (CVE nav), līdzīgi kā vakardienas problēma, kas ļauj lokālajam nevienlīdzīgajam lietotājam izpildīt kodu Linux kodola līmenī. Problēma sākas ar Linux kodolu 5.8 un joprojām paliek neatrisināta. Darba eksploitācija tiek solīta publicēt 18. janvārī. Jaunā ievainojamība ir saistīta ar nepareizu pārbaudi eBPF programmu izpildei. It īpaši eBPF verificētājs pienācīgi […]
