Linux eBPF本地提權(quán)漏洞 - 山西鑫鼎宸科技股份有限公司

我的位置：

Linux eBPF本地提權(quán)漏洞

CNNVD編號(hào)：未知
危害等級(jí)：高危
CVE編號(hào)：CVE-2021-3490
漏洞類(lèi)型：本地權(quán)限提升
威脅類(lèi)型：本地
廠商：未知
漏洞來(lái)源：深信服
發(fā)布時(shí)間：2021-08-05
更新時(shí)間：2021-08-16

漏洞簡(jiǎn)介

1、組件介紹

Linux kernel是美國(guó)Linux基金會(huì)發(fā)布的開(kāi)源操作系統(tǒng)Linux所使用的內(nèi)核。Linux內(nèi)核是一種開(kāi)源的類(lèi)Unix操作系統(tǒng)宏內(nèi)核。整個(gè)Linux操作系統(tǒng)家族基于該內(nèi)核部署在傳統(tǒng)計(jì)算機(jī)平臺(tái)（如個(gè)人計(jì)算機(jī)和服務(wù)器）。

2、漏洞描述

近日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到一則Linux kernel的eBPF功能存在本地提權(quán)漏洞的信息，漏洞編號(hào)：CVE-2021-3490，漏洞威脅等級(jí)：高危。

該漏洞是由于Linux 內(nèi)核中按位操作（AND、OR 和 XOR）的 eBPF ALU32 邊界跟蹤沒(méi)有正確更新 32 位邊界，攻擊者可利用該漏洞在低權(quán)限的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行越界訪問(wèn)攻擊，最終造成無(wú)特權(quán)用戶升級(jí)到root用戶。