നിങ്ങളുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന eBPF സബ്സിസ്റ്റത്തിലെ മറ്റൊരു അപകടസാധ്യത

ലിനക്സ് കേർണൽ തലത്തിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ഒരു ലോക്കൽ അൺപ്രിവിലേജ്ഡ് ഉപയോക്താവിനെ അനുവദിക്കുന്ന ഇന്നലത്തെ പ്രശ്നം പോലെ, eBPF സബ്സിസ്റ്റത്തിൽ (CVE ഇല്ല) മറ്റൊരു അപകടസാധ്യത തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. ലിനക്സ് കേർണൽ 5.8 മുതൽ പ്രശ്നം ദൃശ്യമാകുകയും പരിഹരിക്കപ്പെടാതെ തുടരുകയും ചെയ്യുന്നു. ഒരു വർക്കിംഗ് എക്സ്പ്ലോയിറ്റ് ജനുവരി 18-ന് പ്രസിദ്ധീകരിക്കുമെന്ന് വാഗ്ദാനം ചെയ്യുന്നു.

നിർവ്വഹണത്തിനായി കൈമാറുന്ന eBPF പ്രോഗ്രാമുകളുടെ തെറ്റായ പരിശോധനയാണ് പുതിയ അപകടത്തിന് കാരണം. പ്രത്യേകിച്ചും, eBPF വെരിഫയർ ചില തരത്തിലുള്ള *_OR_NULL പോയിന്ററുകളെ ശരിയായി നിയന്ത്രിച്ചില്ല, ഇത് eBPF പ്രോഗ്രാമുകളിൽ നിന്നുള്ള പോയിന്ററുകൾ കൈകാര്യം ചെയ്യാനും അവയുടെ പ്രത്യേകാവകാശങ്ങളിൽ വർദ്ധനവ് കൈവരിക്കാനും സാധിച്ചു. അപകടസാധ്യതയെ ചൂഷണം ചെയ്യുന്നത് തടയുന്നതിന്, “sysctl -w kernel.unprivileged_bpf_disabled=1” എന്ന കമാൻഡ് ഉപയോഗിച്ച് പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താക്കൾ BPF പ്രോഗ്രാമുകൾ നടപ്പിലാക്കുന്നത് നിരോധിക്കാൻ നിർദ്ദേശിക്കുന്നു.

അവലംബം: opennet.ru