En annan sÄrbarhet har upptÀckts i eBPF-subsystemet (CVE saknas), liksom det tidigare problemet som tillÄter en lokal oprivilegierad anvÀndare att köra kod pÄ Linux-kÀrnnivÄ. Problemet upptrÀder frÄn och med Linux-kÀrnan 5.8 och Àr fortfarande olöst. En fungerande exploatering förvÀntas publiceras den 18 januari.
Den nya sÄrbarheten orsakas av bristande verifiering av de program som ska köras i eBPF. Specifikt begrÀnsade inte eBPF- verifieraren korrekt vissa typer av pekare *_OR_NULL, vilket gav möjlighet att manipulera pekare frÄn eBPF-program och uppnÄ privilegieförhöjning. För att blockera utnyttjandet av sÄrbarheten föreslÄs det att oprivilegierade anvÀndare förbjuds frÄn att köra BPF-program med kommandot "sysctl -w kernel.unprivileged_bpf_disabled=1".
KĂ€lla: opennet.ru
