{"id":102952,"date":"2022-01-12T21:36:50","date_gmt":"2022-01-12T19:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0"},"modified":"2022-01-12T21:36:50","modified_gmt":"2022-01-12T19:36:50","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","title":{"rendered":"Kwetsbaarheid in de eBPF-subsysteem, die het mogelijk maakt om code op kernniveau van Linux uit te voeren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In het eBPF-subsysteem, dat het mogelijk maakt om handlers binnen de Linux-kernel uit te voeren in een speciale virtuele machine met JIT, is een kwetsbaarheid (CVE-2021-4204) ontdekt, die een lokale niet-privilege gebruiker in staat stelt om zijn privileges te verhogen en zijn code op kernelniveau in de Linux-kernel uit te voeren. Het probleem doet zich voor vanaf Linux-kernel 5.8 en is tot nu toe niet opgelost (onder andere in versie 5.16). De status van de updates om het probleem op te lossen in de distributies kan worden gevolgd op de volgende pagina's: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. Er is melding gedaan van de ontwikkeling van een werkende exploit die op 18 januari wordt gepubliceerd (gebruikers en ontwikkelaars hebben een week de tijd om de kwetsbaarheid te verhelpen). <\/p>\n
De kwetsbaarheid wordt veroorzaakt door een onjuiste controle van de eBPF-programma's die voor uitvoering worden doorgegeven. Het eBPF-subsysteem biedt hulpfuncties, waarvan het juiste gebruik wordt gecontroleerd door een speciale verifier. Sommige functies vereisen dat een PTR_TO_MEM-waarde als argument wordt doorgegeven en om mogelijke buffer-overflows te voorkomen, moet de verifier de grootte van het geheugen gerelateerd aan het argument kennen. Voor de functies bpf_ringbuf_submit en bpf_ringbuf_discard werden de gegevens over de grootte van het doorgegeven geheugen niet aan de verifier verstrekt, wat kon worden gebruikt om geheugengebieden buiten de buffer te overschrijven bij de uitvoering van speciaal gevormde eBPF-code. <\/p>\n
Om een aanval uit te voeren, moet de gebruiker in staat zijn om zijn BPF-programma te laden, terwijl veel recente Linux-distributies standaard deze mogelijkheid blokkeren (waaronder nu ook ongeprivilegieerde toegang tot eBPF standaard verboden is in de kernel, te beginnen met versie 5.16). Bijvoorbeeld, de kwetsbaarheid kan worden benut in de standaardconfiguratie van Ubuntu 20.04 LTS, maar in omgevingen zoals Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 en Fedora 33 wordt het alleen zichtbaar als de beheerder de parameter kernel.unprivileged_bpf_disabled op 0 heeft ingesteld. Een workaround voor de blokkering van de kwetsbaarheid is het verbieden van de uitvoering van BPF-programma's door ongeprivilegieerde gebruikers met het commando «sysctl -w kernel.unprivileged_bpf_disabled=1». \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"