{"id":99693,"date":"2021-04-09T16:22:51","date_gmt":"2021-04-09T14:22:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-yadra-linux"},"modified":"2021-04-09T16:22:51","modified_gmt":"2021-04-09T14:22:51","slug":"uyazvimosti-v-podsisteme-ebpf-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-yadra-linux","title":{"rendered":"S\u00e5rbarheter i eBPF-subsystemet i Linux-kjernen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I eBPF-subsystemen, som gj\u00f8r det mulig \u00e5 kj\u00f8re h\u00e5ndterere for sporing, analyse av subsystemene og trafikkstyring, som kj\u00f8res inne i Linux-kjernen i en spesiallaget virtuell maskin med JIT, er det avdekket en s\u00e5rbarhet (CVE-2021-29154) som lar en lokal bruker kj\u00f8re sin egen kode p\u00e5 kjerneniv\u00e5. Problemet manifesterer seg frem til og med versjon 5.11.12 (inkludert), og er enn\u00e5 ikke fikset i distribusjonene (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch). En l\u00f8sning er tilgjengelig i form av en patch. <\/p>\n
If\u00f8lge forskerne som avdekket s\u00e5rbarheten, har de klart \u00e5 utvikle en fungerende prototype av en exploit for 32- og 64-bits x86-systemer, som kan brukes av ikke-privilegerte brukere. Red Hat bemerker at faren ved problemet avhenger av tilgjengeligheten av systemkall for eBPF for brukeren. For eksempel, i RHEL og de fleste andre Linux-distribusjoner i standardkonfigurasjonen, kan s\u00e5rbarheten utnyttes n\u00e5r BPF JIT er aktivert og brukeren har CAP_SYS_ADMIN-rettigheter. Som en arbeidsomvei anbefales det \u00e5 deaktivere BPF JIT ved hjelp av kommandoen: echo 0 > \/proc\/sys\/net\/core\/bpf_jit_enable <\/p>\n
Problemet skyldes en feilkalkulering av forskyvningen for grener i JIT-kompilatorens generering av maskinkode. Spesielt, under generering av greninstruksjoner, tas det ikke hensyn til at forskyvningen kan endre seg etter optimaliseringsstadiet. Den nevnte mangelen kan brukes til \u00e5 konstruere unormal maskinkode og f\u00e5 den til \u00e5 kj\u00f8re p\u00e5 kjerneniv\u00e5. <\/p>\n
Det er bemerkelsesverdig at dette ikke er den eneste s\u00e5rbarheten i eBPF-subsystemet i det siste. P\u00e5 slutten av mars ble det oppdaget ytterligere to s\u00e5rbarheter (CVE-2020-27170, CVE-2020-27171) i kjernen, som gir mulighet til \u00e5 bruke eBPF for \u00e5 omg\u00e5 beskyttelsen mot Spectre-klasse s\u00e5rbarheter, som muliggj\u00f8r identifisering av innholdet i kjernens minne som f\u00f8lge av \u00e5 skape forhold for spekulativ utf\u00f8relse av bestemte operasjoner. For en Spectre-angrep er det n\u00f8dvendig med en spesifikk sekvens med instruksjoner i privilegert kode som f\u00f8rer til spekulativ utf\u00f8relse av instruksjoner. Det er funnet flere m\u00e5ter \u00e5 generere slike instruksjoner i eBPF gjennom manipulering av de BPF-programmene som sendes for utf\u00f8relse. <\/p>\n
S\u00e5rbarheten CVE-2020-27170 skyldes tilstedev\u00e6relsen av manipulasjoner med pekere i BPF-verifieren, som for\u00e5rsaker spekulative operasjoner som tilg\u00e5r omr\u00e5der utenfor bufferets grenser. S\u00e5rbarheten CVE-2020-27171 er relatert til en feil i heltallsaritmetikk (integer underflow) ved arbeid med pekere, som f\u00f8rer til spekulativ tilgang til data utenfor bufferet. De nevnte problemene er allerede l\u00f8st i kjernutgavene 5.11.8, 5.10.25, 5.4.107, 4.19.182, og 4.14.227, samt inkludert i oppdateringer av kjernen for de fleste Linux-distribusjoner. Forskere har utviklet et prototype av et eksploit som lar en ikke-privilegert bruker trekke ut data fra kjerneminnet. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"