Foi identificada mais uma vulnerabilidade no subsistema eBPF (CVE ausente), assim como o problema de ontem que permite a um usuário local não privilegiado executar código no nível do kernel Linux. O problema se manifesta a partir do kernel Linux 5.8 e ainda permanece sem correção. Um exploit funcional está prometido para ser publicado em 18 de janeiro.
A nova vulnerabilidade é causada pela verificação inadequada dos programas eBPF enviados para execução. Em particular, o verificador eBPF não limitava adequadamente certos tipos de ponteiros *_OR_NULL, o que permitia manipular ponteiros a partir de programas eBPF e conseguir aumentar suas permissões. Para bloquear a exploração da vulnerabilidade, recomenda-se proibir a execução de programas BPF por usuários não privilegiados com o comando ‘sysctl -w kernel.unprivileged_bpf_disabled=1’.
Fonte: opennet.ru
