{"id":99693,"date":"2021-04-09T16:22:51","date_gmt":"2021-04-09T14:22:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-yadra-linux"},"modified":"2021-04-09T16:22:51","modified_gmt":"2021-04-09T14:22:51","slug":"uyazvimosti-v-podsisteme-ebpf-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-yadra-linux","title":{"rendered":"Vulnerabilidades na sub-rede eBPF do kernel Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
No subsistema eBPF, que permite executar manipuladores para rastreamento, an\u00e1lise de desempenho de subsistemas e controle de tr\u00e1fego, operando dentro do n\u00facleo do Linux em uma m\u00e1quina virtual especial com JIT, foi detectada uma vulnerabilidade (CVE-2021-29154) que permite a um usu\u00e1rio local executar seu c\u00f3digo em n\u00edvel de kernel. O problema se manifesta at\u00e9 a vers\u00e3o 5.11.12 (inclusive) e ainda n\u00e3o foi corrigido nas distribui\u00e7\u00f5es (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch). A corre\u00e7\u00e3o est\u00e1 dispon\u00edvel como um patch. <\/p>\n
Segundo os pesquisadores que descobriram a vulnerabilidade, eles conseguiram desenvolver um prot\u00f3tipo funcional de exploit para sistemas x86 de 32 e 64 bits, que pode ser usado por usu\u00e1rios n\u00e3o privilegiados. A empresa Red Hat observa que o perigo do problema depende da disponibilidade do sistema de chamada eBPF para o usu\u00e1rio. Por exemplo, no RHEL e na maioria das outras distribui\u00e7\u00f5es Linux na configura\u00e7\u00e3o padr\u00e3o, a vulnerabilidade pode ser explorada quando o BPF JIT est\u00e1 habilitado e o usu\u00e1rio possui direitos CAP_SYS_ADMIN. Como medida de contorno, recomenda-se desativar o BPF JIT usando o comando: echo 0 > \/proc\/sys\/net\/core\/bpf_jit_enable <\/p>\n
O problema \u00e9 causado por um erro no c\u00e1lculo do deslocamento para comandos de ramifica\u00e7\u00e3o durante a gera\u00e7\u00e3o de c\u00f3digo de m\u00e1quina pelo compilador JIT. Em particular, durante a gera\u00e7\u00e3o de instru\u00e7\u00f5es de ramifica\u00e7\u00e3o, n\u00e3o se leva em conta que o deslocamento pode mudar ap\u00f3s o est\u00e1gio de otimiza\u00e7\u00e3o. Essa falha pode ser utilizada para formar um c\u00f3digo de m\u00e1quina an\u00f4malo e execut\u00e1-lo em n\u00edvel de kernel. <\/p>\n
Notavelmente, esta n\u00e3o \u00e9 a \u00fanica vulnerabilidade no subsistema eBPF recentemente. No final de mar\u00e7o, duas outras vulnerabilidades (CVE-2020-27170, CVE-2020-27171) foram descobertas no n\u00facleo, permitindo o uso de eBPF para contornar as prote\u00e7\u00f5es contra vulnerabilidades da classe Spectre, permitindo a determina\u00e7\u00e3o do conte\u00fado da mem\u00f3ria do kernel devido \u00e0 cria\u00e7\u00e3o de condi\u00e7\u00f5es para a execu\u00e7\u00e3o especulativa de determinadas opera\u00e7\u00f5es. Um ataque Spectre requer a presen\u00e7a em c\u00f3digo privilegiado de uma determinada sequ\u00eancia de comandos que leva \u00e0 execu\u00e7\u00e3o especulativa de instru\u00e7\u00f5es. No eBPF, foram encontrados v\u00e1rios meios de gerar tais instru\u00e7\u00f5es por meio de manipula\u00e7\u00f5es com os programas BPF execut\u00e1veis. <\/p>\n
A vulnerabilidade CVE-2020-27170 \u00e9 causada pela presen\u00e7a de manipula\u00e7\u00f5es de ponteiros no verificador BPF, que levam a opera\u00e7\u00f5es especulativas que acessam regi\u00f5es fora dos limites do buffer. A vulnerabilidade CVE-2020-27171 est\u00e1 relacionada a um erro de aritm\u00e9tica inteira (underflow) ao trabalhar com ponteiros, o que resulta em acesso especulativo a dados fora do buffer. Os problemas mencionados j\u00e1 foram corrigidos nas vers\u00f5es do n\u00facleo 5.11.8, 5.10.25, 5.4.107, 4.19.182 e 4.14.227, e tamb\u00e9m foram inclu\u00eddos nas atualiza\u00e7\u00f5es do n\u00facleo da maioria das distribui\u00e7\u00f5es Linux. Pesquisadores prepararam um prot\u00f3tipo de exploit que permite que um usu\u00e1rio n\u00e3o privilegiado extraia dados da mem\u00f3ria do n\u00facleo. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"