Luka w jądrze Linux, umożliwiająca podniesienie swoich uprawnień poprzez BPF
Opublikowano szczegóły dotyczące luki (CVE-2020-8835) w jądrze Linux, która została wykorzystana w konkursie Pwn2Own 2020 podczas demonstracji włamania do Ubuntu. Luka pozwoliła na uzyskanie praw roota przez nieuprzywilejowanego użytkownika. Istnieje działający exploit, ale jak dotąd nie został opublikowany. Luka występuje w podsystemie eBPF, który umożliwia uruchamianie procesów do śledzenia, analizy działania podsystemów oraz zarządzania ruchem, wykonywanych wewnątrz jądra w specjalnej wirtualnej […]
