{"id":99693,"date":"2021-04-09T16:22:51","date_gmt":"2021-04-09T14:22:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-yadra-linux"},"modified":"2021-04-09T16:22:51","modified_gmt":"2021-04-09T14:22:51","slug":"uyazvimosti-v-podsisteme-ebpf-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-yadra-linux","title":{"rendered":"S\u00e5rbarheter i eBPF-delarna av Linux-k\u00e4rnan","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I eBPF-delarna, som m\u00f6jligg\u00f6r k\u00f6rning av handlingar f\u00f6r sp\u00e5rning, analys av subsystem och trafikhantering, utf\u00f6rda inuti Linux-k\u00e4rnan i en speciell virtuell maskin med JIT, har en s\u00e5rbarhet (CVE-2021-29154) uppt\u00e4ckts. Den till\u00e5ter en lokal anv\u00e4ndare att \u00e5stadkomma k\u00f6rning av sin kod p\u00e5 k\u00e4rnniv\u00e5. Problemet manifesterar sig fram till version 5.11.12 (inklusive) och har \u00e4nnu inte \u00e5tg\u00e4rdats i distributioner (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch). En patch \u00e4r tillg\u00e4nglig. <\/p>\n
Enligt forskarna som identifierade s\u00e5rbarheten har de lyckats utveckla en fungerande prototyp av ett exploateringsverktyg f\u00f6r 32- och 64-bitars x86-system, som kan anv\u00e4ndas av en icke-privilegierad anv\u00e4ndare. Samtidigt p\u00e5pekar Red Hat att faran med problemet beror p\u00e5 tillg\u00e4ngligheten av systemanropet eBPF f\u00f6r anv\u00e4ndaren. Till exempel, i RHEL och de flesta andra Linux-distributioner, i standardkonfigurationen, kan s\u00e5rbarheten utnyttjas om BPF JIT \u00e4r aktiverat och anv\u00e4ndaren har CAP_SYS_ADMIN-r\u00e4ttigheter. Som en skydds\u00e5tg\u00e4rd rekommenderas att st\u00e4nga av BPF JIT med hj\u00e4lp av kommandot: echo 0 > \/proc\/sys\/net\/core\/bpf_jit_enable <\/p>\n
Problemet orsakas av ett fel i ber\u00e4kningen av f\u00f6rskjutningar f\u00f6r grenoperationer vid generering av maskinkod av JIT-kompilatorn. Specifikt, n\u00e4r greninstruktioner genereras beaktas inte att f\u00f6rskjutningen kan \u00e4ndras efter optimeringssteget. Den angivna bristen kan anv\u00e4ndas f\u00f6r att forma avvikande maskinkod och k\u00f6ra den p\u00e5 k\u00e4rnniv\u00e5. <\/p>\n
Intressant nog \u00e4r detta inte den enda s\u00e5rbarheten i eBPF-delarna nyligen. I slutet av mars uppt\u00e4cktes ytterligare tv\u00e5 s\u00e5rbarheter (CVE-2020-27170, CVE-2020-27171) i k\u00e4rnan, vilket m\u00f6jliggjorde anv\u00e4ndning av eBPF f\u00f6r att kringg\u00e5 skydd mot Spectre-klassens s\u00e5rbarheter, vilket till\u00e5ter best\u00e4mning av k\u00e4rnminnesinneh\u00e5ll som ett resultat av att skapa f\u00f6ruts\u00e4ttningar f\u00f6r spekulativ k\u00f6rning av specifika operationer. F\u00f6r att genomf\u00f6ra en Spectre-attack kr\u00e4vs en viss sekvens av kommandon i privilegierad kod som leder till spekulativ k\u00f6rning av instruktioner. Flera s\u00e4tt att generera s\u00e5dana instruktioner via manipulation med \u00f6verl\u00e4mnade BPF-program har hittats i eBPF. <\/p>\n
S\u00e5rbarheten CVE-2020-27170 orsakas av f\u00f6rekomsten av pekarmanipulationer i BPF-verifieraren som utl\u00f6ser spekulativa operationer som f\u00e5r \u00e5tkomst till minnesomr\u00e5den utanf\u00f6r buffertens gr\u00e4nser. S\u00e5rbarheten CVE-2020-27171 \u00e4r relaterad till ett fel i heltalsaritmetik (integer underflow) vid arbete med pekare, vilket leder till spekulativ \u00e5tkomst till data utanf\u00f6r bufferten. De angivna problemen har redan \u00e5tg\u00e4rdats i k\u00e4rnversionerna 5.11.8, 5.10.25, 5.4.107, 4.19.182 och 4.14.227, och har ocks\u00e5 inkluderats i uppdateringarna av k\u00e4rnan i de flesta Linux-distributioner. Forskare har f\u00f6rberett en prototyp av ett exploit som till\u00e5ter en icke-privilegerad anv\u00e4ndare att extrahera data fr\u00e5n k\u00e4rnminnet. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"