Kwetsbaarheden in het eBPF-systeem, waardoor beveiliging tegen Spectre-aanvallen kan worden omzeild
In de Linux-kernel is een kwetsbaarheid (CVE-2021-33624) ontdekt, die het mogelijk maakt om het eBPF-systeem te gebruiken om bescherming tegen Spectre-kwetsbaarheden te omzeilen, waarmee de inhoud van het geheugen kan worden bepaald door voorwaarden te scheppen voor speculatieve uitvoering van bepaalde operaties. Voor een Spectre-aanval is een specifieke reeks instructies in de privilegiëerde code vereist die leidt tot speculatieve uitvoering. Door te manipuleren met de opdrachten die voor uitvoering worden doorgegeven aan BPF-programma's kan men […]
