Vulnerabilidades na sub-rede eBPF do kernel Linux
Na sub-rede eBPF, que permite executar manipuladores para rastreamento, análise de trabalho da sub-rede e gerenciamento de tráfego, executados dentro do kernel Linux em uma máquina virtual especial com JIT, foi identificada uma vulnerabilidade (CVE-2021-29154) que permite a um usuário local fazer com que seu código seja executado no nível do kernel. O problema se manifesta até a versão 5.11.12 (inclusive) e ainda não foi corrigido nas distribuições (Debian, Ubuntu, RHEL, Fedora, SUSE, […]
