{"id":102952,"date":"2022-01-12T21:36:50","date_gmt":"2022-01-12T19:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0"},"modified":"2022-01-12T21:36:50","modified_gmt":"2022-01-12T19:36:50","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","title":{"rendered":"Podatno\u015b\u0107 w podsystemie eBPF, kt\u00f3ra umo\u017cliwia wykonanie kodu na poziomie j\u0105dra Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W podsystemie eBPF, umo\u017cliwiaj\u0105cym uruchamianie przetwornik\u00f3w wewn\u0105trz j\u0105dra Linuksa w specjalnej maszynie wirtualnej z JIT, wykryto luk\u0119 (CVE-2021-4204), kt\u00f3ra pozwala lokalnemu u\u017cytkownikowi bez uprawnie\u0144 na podniesienie uprawnie\u0144 i wykonanie swojego kodu na poziomie j\u0105dra Linuksa. Problem wyst\u0119puje od j\u0105dra Linuksa 5.8 i wci\u0105\u017c pozostaje niepoprawiony (dotyczy r\u00f3wnie\u017c wydania 5.16). Stan tworzenia aktualizacji eliminuj\u0105cych problem mo\u017cna \u015bledzi\u0107 na tych stronach: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. Zg\u0142oszono stworzenie dzia\u0142aj\u0105cego exploita, kt\u00f3ry planuje si\u0119 opublikowa\u0107 18 stycznia (u\u017cytkownicy i deweloperzy maj\u0105 tydzie\u0144 na usuni\u0119cie luki). <\/p>\n
Luka jest spowodowana nieprawid\u0142owym sprawdzeniem przekazywanych do wykonania program\u00f3w eBPF. Podsystem eBPF zapewnia funkcje pomocnicze, poprawno\u015b\u0107 u\u017cycia kt\u00f3rych sprawdza specjalny weryfikator. Niekt\u00f3re funkcje wymagaj\u0105 przekazania warto\u015bci PTR_TO_MEM jako argumentu, a w celu zapobie\u017cenia mo\u017cliwym przepe\u0142nieniom bufora weryfikator musi zna\u0107 rozmiar pami\u0119ci zwi\u0105zanej z argumentem. Dla funkcji bpf_ringbuf_submit i bpf_ringbuf_discard informacje o rozmiarze przekazywanej pami\u0119ci nie by\u0142y komunikowane weryfikatorowi, co mog\u0142o by\u0107 wykorzystane do nadpisania obszar\u00f3w pami\u0119ci poza buforem przy wykonywaniu specjalnie przygotowanego kodu eBPF. <\/p>\n
Aby przeprowadzi\u0107 atak, u\u017cytkownik musi mie\u0107 mo\u017cliwo\u015b\u0107 za\u0142adowania swojego programu BPF, a wiele nowoczesnych dystrybucji Linuxa domy\u015blnie blokuje t\u0119 mo\u017cliwo\u015b\u0107 (m.in. nieuprzywilejowany dost\u0119p do eBPF jest teraz domy\u015blnie zabroniony nawet w samym j\u0105drze, pocz\u0105wszy od wersji 5.16). Na przyk\u0142ad, podatno\u015b\u0107 mo\u017ce by\u0107 eksploatowana w konfiguracji domy\u015blnej w Ubuntu 20.04 LTS, ale w \u015brodowiskach Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 i Fedora 33 wyst\u0119puje tylko, je\u015bli administrator ustawi\u0142 parametr kernel.unprivileged_bpf_disabled na warto\u015b\u0107 0. Jako obej\u015bcie blokady podatno\u015bci mo\u017cna zabroni\u0107 wykonywania program\u00f3w BPF przez nieuprzywilejowanych u\u017cytkownik\u00f3w poleceniem \u201esysctl -w kernel.unprivileged_bpf_disabled=1\u201c. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"