Vulnerabilities in eBPF allowing bypassing protection against Spectre v4 attacks
W jądrze Linux zidentyfikowano dwie luki, które umożliwiają wykorzystanie podsystemu eBPF do obejścia ochrony przed atakami Spectre v4 (SSB, Speculative Store Bypass). Za pomocą nieuprzywilejowanego programu BPF atakujący może stworzyć warunki do spekulacyjnego wykonania określonych operacji i określić zawartość losowych obszarów pamięci jądra. Towarzyszące podsystemy eBPF w jądrze uzyskały dostęp do prototypu exploita, demonstrującego możliwość przeprowadzenia ataków […]
