Kwetsbaarheid in eBPF, waarmee code op het niveau van de Linux-kernel kan worden uitgevoerd
In de eBPF-subsystemen, die het mogelijk maken om handlers binnen de Linux-kernel in een speciale virtuele machine met JIT uit te voeren, is een kwetsbaarheid (CVE-2021-3600) ontdekt die een lokale niet-geprivilegieerde gebruiker in staat stelt om zijn eigen code op het niveau van de Linux-kernel uit te voeren. Het probleem wordt veroorzaakt door een onjuiste truncatie van 32-bits registers bij het uitvoeren van de bewerkingen 'div' en 'mod', wat kan leiden tot het lezen en schrijven van gegevens buiten het toegewezen geheugen. […]
