eBPF उपप्रणालीमा अर्को कमजोरी जसले तपाईंलाई आफ्नो विशेषाधिकारहरू बढाउन अनुमति दिन्छ

अर्को कमजोरी eBPF उपप्रणालीमा पहिचान गरिएको छ (त्यहाँ कुनै CVE छैन), जस्तै हिजोको समस्या जसले स्थानीय असुविधाजनक प्रयोगकर्तालाई लिनक्स कर्नेल स्तरमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। समस्या लिनक्स कर्नेल 5.8 देखि देखा परेको छ र अनिश्चित रहन्छ। एक कार्य शोषण जनवरी 18 मा प्रकाशित हुने वाचा गरिएको छ।

नयाँ जोखिम कार्यान्वयनको लागि प्रसारित eBPF कार्यक्रमहरूको गलत प्रमाणीकरणको कारणले भएको हो। विशेष गरी, eBPF प्रमाणिकरणकर्ताले केही प्रकारका *_OR_NULL पोइन्टरहरूलाई ठीकसँग प्रतिबन्धित गरेन, जसले eBPF कार्यक्रमहरूबाट पोइन्टरहरूलाई हेरफेर गर्न र तिनीहरूको विशेषाधिकारमा वृद्धि हासिल गर्न सम्भव बनायो। असुरक्षाको शोषण रोक्नको लागि, "sysctl -w kernel.unprivileged_bpf_disabled=1" आदेशको साथ असुविधाजनक प्रयोगकर्ताहरूद्वारा BPF कार्यक्रमहरूको कार्यान्वयनलाई निषेध गर्ने प्रस्ताव गरिएको छ।

स्रोत: opennet.ru