Vulnerabilidade no eBPF que permite a execução de código no nível do kernel Linux
No subsistema eBPF, que permite a execução de manipuladores dentro do núcleo Linux em uma máquina virtual especial com JIT, foi identificada uma vulnerabilidade (CVE-2021-3600) que permite a um usuário local não privilegiado executar seu código no nível do núcleo do Linux. O problema é causado pelo truncamento incorreto de registradores de 32 bits durante a execução das operações "div" e "mod", o que pode levar à leitura e gravação de dados fora da área de memória alocada. […]
