{"id":102952,"date":"2022-01-12T21:36:50","date_gmt":"2022-01-12T19:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0"},"modified":"2022-01-12T21:36:50","modified_gmt":"2022-01-12T19:36:50","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-%d0%bf%d0%be%d0%b4%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b5-ebpf-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0","title":{"rendered":"Uma vulnerabilidade no subsistema eBPF que permite a execu\u00e7\u00e3o de c\u00f3digo no n\u00edvel do kernel Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na subsistema eBPF, que permite executar manipuladores dentro do n\u00facleo Linux em uma m\u00e1quina virtual especial com JIT, foi encontrada uma vulnerabilidade (CVE-2021-4204), que permite que um usu\u00e1rio local n\u00e3o privilegiado obtenha eleva\u00e7\u00e3o de privil\u00e9gios e execute seu c\u00f3digo no n\u00edvel do n\u00facleo Linux. O problema se manifesta a partir do n\u00facleo Linux 5.8 e ainda n\u00e3o foi corrigido (inclui a vers\u00e3o 5.16). O estado da forma\u00e7\u00e3o de atualiza\u00e7\u00f5es para resolver o problema nos distribui\u00e7\u00f5es pode ser acompanhado nas seguintes p\u00e1ginas: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. Foi anunciado que um exploit funcional ser\u00e1 publicado em 18 de janeiro (os usu\u00e1rios e desenvolvedores t\u00eam uma semana para corrigir a vulnerabilidade). <\/p>\n
A vulnerabilidade \u00e9 causada por uma verifica\u00e7\u00e3o inadequada dos eBPF programas transmitidos para execu\u00e7\u00e3o. O subsistema eBPF fornece fun\u00e7\u00f5es auxiliares, cuja corre\u00e7\u00e3o do uso \u00e9 verificada por um verificador especial. Algumas fun\u00e7\u00f5es exigem a transmiss\u00e3o do valor PTR_TO_MEM como argumento e, para evitar poss\u00edveis estouros de buffer, o verificador deve conhecer o tamanho da mem\u00f3ria associada ao argumento. Para as fun\u00e7\u00f5es bpf_ringbuf_submit e bpf_ringbuf_discard, as informa\u00e7\u00f5es sobre o tamanho da mem\u00f3ria transmitida n\u00e3o foram reportadas ao verificador, o que poderia ser explorado para sobrescrever \u00e1reas de mem\u00f3ria fora do buffer ao executar c\u00f3digo eBPF especialmente formatado. <\/p>\n
Para realizar um ataque, o usu\u00e1rio deve ter a capacidade de carregar seu programa BPF, e muitas distribui\u00e7\u00f5es recentes do Linux, por padr\u00e3o, bloqueiam essa possibilidade (incluindo o acesso n\u00e3o privilegiado ao eBPF, que agora \u00e9 proibido por padr\u00e3o no pr\u00f3prio n\u00facleo, a partir da vers\u00e3o 5.16). Por exemplo, a vulnerabilidade pode ser explorada na configura\u00e7\u00e3o padr\u00e3o do Ubuntu 20.04 LTS, mas em ambientes como Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 e Fedora 33, isso ocorre apenas se o administrador definir o par\u00e2metro kernel.unprivileged_bpf_disabled como 0. Como uma medida alternativa para mitigar a vulnerabilidade, \u00e9 poss\u00edvel proibir a execu\u00e7\u00e3o de programas BPF por usu\u00e1rios n\u00e3o privilegiados com o comando «sysctl -w kernel.unprivileged_bpf_disabled=1». \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"