Luki w podsystemie eBPF, umożliwiające obejście ochrony przed atakami typu Spectre
W jądrze Linuksa zidentyfikowano lukę (CVE-2021-33624), która pozwala wykorzystać podsystem eBPF do obejścia zabezpieczeń przed lukami typu Spectre, umożliwiającymi określenie zawartości pamięci w wyniku tworzenia warunków do spekulacyjnego wykonywania określonych operacji. Do ataku Spectre konieczne jest istnienie w kodzie z uprawnieniami określonej sekwencji poleceń, prowadzących do spekulacyjnego wykonywania instrukcji. Poprzez manipulację z przekazywanymi do wykonania programami BPF można […]
