Vulnerabilități în subsistemul eBPF, care permit executarea codului la nivelul nucleului Linux
Au fost descoperite două noi vulnerabilități în subsistemul eBPF, care permite rularea procesorilor în interiorul kernel-ului Linux într-o mașină virtuală specială cu JIT. Ambele vulnerabilități permit executarea codului propriu cu drepturi de kernel, în afara mașinii virtuale izolate eBPF. Informațiile despre probleme au fost publicate de echipa Zero Day Initiative, care organizează competiția Pwn2Own, în cadrul căreia anul acesta au fost demonstartre trei atacuri […]
