Luka w eBPF umożliwiająca wykonywanie kodu na poziomie jądra Linux
W podsystemie eBPF, umożliwiającym uruchamianie handlerów wewnątrz jądra Linux w specjalnej wirtualnej maszynie z JIT, zidentyfikowano lukę (CVE-2021-3600), która pozwala lokalnemu użytkownikowi bez uprawnień na wykonanie swojego kodu na poziomie jądra Linux. Problem jest spowodowany błędnym zaokrąglaniem 32-bitowych rejestrów podczas wykonywania operacji „div” i „mod”, co może prowadzić do odczytu i zapisu danych poza przydzielonym obszarem pamięci. […]
