Kwetsbaarheid in de Linux-kernel die privileges kan verhogen via BPF.
Er zijn details gepubliceerd over een kwetsbaarheid (CVE-2020-8835) in de Linux-kernel, die werd benut tijdens de Pwn2Own 2020 competitie om een hack van Ubuntu te demonstreren. De kwetsbaarheid stelde een niet-bevoegd gebruiker in staat root-rechten te verkrijgen. Er bestaat een werkende exploit, maar deze is nog niet gepubliceerd. De kwetsbaarheid bevindt zich in de eBPF-subsystem, die handelingen mogelijk maakt voor tracing, performance-analyse van subsystemen en verkeerbeheer, uitgevoerd binnen de kernel in een speciale virtuele […
