Vulnerabilidades no subsistema eBPF que permitem contornar a proteção contra ataques do tipo Spectre
Uma vulnerabilidade foi descoberta no kernel do Linux (CVE-2021-33624), que permite utilizar o subsistema eBPF para contornar as proteções contra vulnerabilidades do tipo Spectre, possibilitando a determinação do conteúdo da memória ao criar condições para a execução especulativa de determinadas operações. Para um ataque Spectre, é necessária uma sequência específica de comandos em código privilegiado, que leva à execução especulativa de instruções. Através de manipulação nos programas BPF submetidos para execução, é possível […]
