{"id":99693,"date":"2021-04-09T16:22:51","date_gmt":"2021-04-09T14:22:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-yadra-linux"},"modified":"2021-04-09T16:22:51","modified_gmt":"2021-04-09T14:22:51","slug":"uyazvimosti-v-podsisteme-ebpf-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-yadra-linux","title":{"rendered":"Ranljivosti v podsystemu eBPF jedra Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
V eBPF podsklopu, ki omogo\u010da izvajanje obdelovalcev za sledenje, analizo delovanja podsklopov in upravljanje prometa, ki se izvajajo znotraj jedra Linuxa v posebnem virtualnem stroju z JIT, je bila odkrita ranljivost (CVE-2021-29154), ki omogo\u010da lokalnemu uporabniku izvr\u0161evanje svojega kode na ravni jedra. Te\u017eava se ka\u017ee do izdanja 5.11.12 (vklju\u010dno) in \u0161e ni bila odpravljena v distribucijah (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch). Odprava je na voljo v obliki popravka. <\/p>\n
Po trditvah raziskovalcev, ki so odkrili ranljivost, so razvili delujo\u010d prototip izkori\u0161\u010danja za 32- in 64-bitne sisteme x86, ki ga lahko uporabi nepriviligiran uporabnik. Podjetje Red Hat pa opozarja, da nevarnost te\u017eave odvisna od razpolo\u017eljivosti sistemskega klica eBPF uporabniku. Na primer, v RHEL-u in ve\u010dini drugih distribucij Linuxa v privzeti konfiguraciji se ranljivost lahko izkoristi ob vklju\u010deni BPF JIT in ob prisotnosti pravic CAP_SYS_ADMIN pri uporabniku. Kot obvodno mero za\u0161\u010dite priporo\u010damo, da onemogo\u010dite BPF JIT z ukazom: echo 0 > \/proc\/sys\/net\/core\/bpf_jit_enable <\/p>\n
Te\u017eava je povzro\u010dena zaradi napake pri izra\u010dunu premika za ukaze vejic v procesu generiranja strojne kode s JIT prevajalnikom. Zlasti pri generiranju vejic se ne upo\u0161teva, da se lahko premik spremeni po optimizacijski fazi. Omenjena pomanjkljivost se lahko izrabi za oblikovanje abnormalne strojne kode in njeno izvr\u0161evanje na ravni jedra. <\/p>\n
Zanimivo je, da to ni edina ranljivost v podsklopu eBPF v zadnjem \u010dasu. Konec marca so v jedru odkrili \u0161e dve ranljivosti (CVE-2020-27170, CVE-2020-27171), ki omogo\u010data uporabo eBPF za obhod za\u0161\u010dit pred ranljivostmi razreda Spectre, ki omogo\u010da dolo\u010danje vsebine pomnilnika jedra kot posledica ustvarjanja pogojev za spekulativno izvajanje dolo\u010denih operacij. Za napad Spectre je potrebno, da je v privilegiranem kodi dolo\u010dena zaporedje ukazov, ki vodi do spekulativnega izvajanja instrukcij. V eBPF so odkrili ve\u010d na\u010dinov za generiranje tak\u0161nih instrukcij preko manipulacij z BPF programi, ki se izvajajo. <\/p>\n
Ranljivost CVE-2020-27170 je povzro\u010dena z manipulacijo kazalcev v preveritelju BPF, ki povzro\u010da spekulativne operacije dostopa do obmo\u010dja zunaj meja pomnilnika. Ranljivost CVE-2020-27171 je povezana z napako celotne aritmetike (integer underflow) pri delu s kazalci, kar vodi do spekulativnega dostopa do podatkov zunaj pomnilnika. Omenjeni te\u017eavi sta \u017ee odpravljeni v izdajah jedra 5.11.8, 5.10.25, 5.4.107, 4.19.182 in 4.14.227 ter vklju\u010deni v posodobitve jedra ve\u010dine distribucij Linux. Raziskovalci so pripravili prototip exploita, ki omogo\u010da neprivilegiranemu uporabniku, da pridobi podatke iz pomnilnika jedra. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"