Vulnerabilitate în eBPF care permite executarea codului la nivel de kernel Linux
În subsistemul eBPF, care permite rularea handler-elor în nucleul Linux într-o mașină virtuală specială cu JIT, a fost descoperită o vulnerabilitate (CVE-2021-3600) care permite unui utilizator local fără privilegii să își execute codul la nivelul nucleului Linux. Problema este cauzată de trunchierea incorectă a registrelor de 32 de biți în timpul executării operațiunilor „div” și „mod”, ceea ce poate duce la citirea și scrierea datelor în afara zonei de memorie alocate. […]
