Ranljivost u Linux jezgru, koja omogućava povećanje privilegija putem BPF-a
Objavljene su informacije o ranjivosti (CVE-2020-8835) u Linux jezgru, koja je korišćena na takmičenju Pwn2Own 2020 za demonstraciju hakovanja Ubuntua. Ranljivost je omogućila nepotpunom korisniku da dobije root prava. Radni eksploitat postoji, ali još nije objavljen. Ranljivost se nalazi u eBPF podsystemu, koji omogućava izvršavanje handlera za praćenje, analizu rada podsystema i upravljanje saobraćajem, koji se izvršavaju unutar jezgra u posebnoj virtuelnoj […]
