Vulnerabiliteti në eBPF që lejon ekzekutimin e kodit në nivelin e bërthamës Linux
NĂ« nĂ«nstrukturĂ«n e eBPF, e cila lejon ekzekutimin e handler-ave brenda bĂ«rthamĂ«s Linux nĂ« njĂ« makinĂ« virtuale tĂ« veçantĂ« me JIT, Ă«shtĂ« zbuluar njĂ« dobĂ«si (CVE-2021-3600), e cila lejon njĂ« pĂ«rdorues lokal pa privilegje tĂ« arrijĂ« tĂ« ekzekutojĂ« kodin e tij nĂ« nivelin e bĂ«rthamĂ«s Linux. Problemi Ă«shtĂ« shkaktuar nga truncimi i gabuar i regjistrave 32-bit gjatĂ« ekzekutimit tĂ« operacioneve "div" dhe "mod", qĂ« mund tĂ« çojĂ« nĂ« leximin dhe shkruan tĂ« dhĂ«na jashtĂ« zonĂ«s sĂ« caktuar tĂ« memories. […]
