En sÄrbarhet i Linux-kÀrnan som möjliggör att man kan höja sina privilegier via BPF
Information har publicerats om en sĂ„rbarhet (CVE-2020-8835) i Linux-kĂ€rnan som anvĂ€ndes i tĂ€vlingen Pwn2Own 2020 vid en demonstration av att hacka Ubuntu. SĂ„rbarheten gjorde det möjligt för en icke-privilegerad anvĂ€ndare att fĂ„ root-rĂ€ttigheter. Ett fungerande exploit finns, men har Ă€nnu inte publicerats. SĂ„rbarheten finns i eBPF-subsystemet som möjliggör körning av hanterare för spĂ„rning, analys av systemets prestanda och trafikhantering, som utförs i kĂ€rnan i en sĂ€rskild virtuell […]
