Vulnerabilities in eBPF allow bypassing Spectre v4 attack protections
Linux kodolā identificētas divas ievainojamības, kas ļauj izmantot eBPF apakšsistēmu, lai apietu aizsardzību pret Spectre v4 (SSB, Speculative Store Bypass) uzbrukumiem. Ar nepietiekamām privilēģijām BPF programma uzbrucējs var radīt apstākļus, lai spekulatīvi izpildītu noteiktas operācijas un noteiktu patvaļīgu kodola atmiņas apgabalu saturu. eBPF apakšsistēmām kodolā ir pieejami eksploitācijas prototipi, kas demonstrē uzbrukumu iespējas […]
