Uma vulnerabilidade no núcleo do Linux, que permite o aumento de privilégios através do BPF.
Foram divulgadas informações sobre uma vulnerabilidade (CVE-2020-8835) no núcleo do Linux, que foi explorada no concurso Pwn2Own 2020 durante a demonstração de uma exploração do Ubuntu. A vulnerabilidade permitiu que um usuário não privilegiado obtivesse direitos de root. Um exploit funcional existe, mas ainda não foi publicado. A vulnerabilidade está presente no subsistema eBPF, que permite executar manipuladores para rastreamento, análise do desempenho dos subsistemas e controle de tráfego, realizados dentro do núcleo em uma virtualização especial […]
