Kwetsbaarheden in de eBPF-subsysteem van de Linux-kernel
In het eBPF-subsysteem, dat het mogelijk maakt om handlers te draaien voor tracing, analyse van subsystemen en verkeersbeheer, uitgevoerd binnen de Linux-kernel in een speciale virtuele machine met JIT, is een kwetsbaarheid (CVE-2021-29154) ontdekt die een lokale gebruiker in staat stelt zijn code op kernelniveau uit te voeren. Het probleem doet zich voor tot en met versie 5.11.12 (inclusief) en is nog niet opgelost in distributies (Debian, Ubuntu, RHEL, Fedora, SUSE, […]
