Vulnerabilități în subsistemul eBPF, care permit ocolirea protecției împotriva atacurilor de tip Spectre
O vulnerabilitate a fost descoperită în nucleul Linux (CVE-2021-33624), care permite utilizarea subsistemului eBPF pentru a ocoli protecția împotriva vulnerabilităților de tip Spectre, oferind posibilitatea de a determina conținutul memoriei prin crearea unor condiții pentru execuția speculativă a anumitor operațiuni. Atacurile de tip Spectre necesită prezența unei secvențe specifice de comenzi în codul privilegiat, care duc la execuția speculativă a instrucțiunilor. Prin manipularea programelor BPF transmise pentru execuție, se poate […]