eBPF उपप्रणालीमधील आणखी एक भेद्यता जी तुम्हाला तुमचे विशेषाधिकार वाढविण्यास अनुमती देते

ईबीपीएफ उपप्रणालीमध्ये (कोणतेही CVE नाही) आणखी एक भेद्यता ओळखली गेली आहे, जसे की कालच्या समस्येमुळे स्थानिक अनाधिकृत वापरकर्त्याला लिनक्स कर्नल स्तरावर कोड कार्यान्वित करण्याची परवानगी मिळते. लिनक्स कर्नल 5.8 पासून समस्या दिसून येत आहे आणि ती कायम आहे. एक कार्यरत शोषण 18 जानेवारी रोजी प्रकाशित करण्याचे वचन दिले आहे.

नवीन असुरक्षा अंमलबजावणीसाठी प्रसारित केलेल्या eBPF प्रोग्रामच्या चुकीच्या पडताळणीमुळे उद्भवते. विशेषतः, eBPF व्हेरिफायरने काही प्रकारचे *_OR_NULL पॉइंटर्स योग्यरित्या प्रतिबंधित केले नाहीत, ज्यामुळे eBPF प्रोग्राम्समधून पॉइंटर हाताळणे आणि त्यांच्या विशेषाधिकारांमध्ये वाढ करणे शक्य झाले. असुरक्षिततेचे शोषण रोखण्यासाठी, "sysctl -w kernel.unprivileged_bpf_disabled=1" या आदेशासह विशेषाधिकार नसलेल्या वापरकर्त्यांद्वारे BPF प्रोग्राम्सच्या अंमलबजावणीवर बंदी घालण्याचा प्रस्ताव आहे.

स्त्रोत: opennet.ru