【风险公告】Linux Kernel肆意代码执行缝隙（CVE-2021-3490）
颁布功夫 2021-08-020x00 缝隙概述
CVE ID | CVE-2021-3490 | 时 间 | 2021-05-11 |
类 型 | 代码执行 | 等 级 | 高危 |
远程利用 | 否 | 影响领域 | |
攻击复杂度 | 低 | 可用性 | 高 |
用户交互 | 无 | 所需权限 | 低 |
PoC/EXP | 已公开 | 在野利用 |
0x01 缝隙详情
Extended Berkeley Packet Filter（eBPF）是一种内核技术（从Linux 4.x起头），允许法式运行而无需扭转内核源代码或增长额表的�？�。它是Linux内核中的一种轻量级的沙盒虚构机（VM），能够在其中运行利用特定内核资源的BPF字节码。
2021年7月29日，钻研人员公开披露了eBPF中的一个肆意代码执行缝隙（CVE-2021-3490）的技术细节和PoC，并演示了利用此缝隙在Ubuntu 20.10 和 21.04上实现LPE（本地权限提升）。
该缝隙是由于Linux内核中按位操作（AND、OR 和 XOR）的 eBPF ALU32 天堑跟踪没有正确更新 32 位天堑，造成 Linux 内核中的越界读取和写入，从而导致肆意代码执行。攻击者能够利用此缝隙实现本地权限提升或回绝服务。
影响领域
Linux kernel < v5.13-rc4
0x02 措置建议
目前此缝隙已经建复。建议实时更新至v5.13-rc4（已于2021年5月11日颁布）或更高版本。
下载链接：
https://www.kernel.org/
0x03 参考链接
https://ubuntu.com/security/CVE-2021-3490
https://securityaffairs.co/wordpress/120688/hacking/cve-2021-3490-linux-kernel-bug.html?
https://github.com/chompie1337/Linux_LPE_eBPF_CVE-2021-3490
https://www.graplsecurity.com/post/kernel-pwning-with-ebpf-a-love-story
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-08-02 | 初次颁布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于GA黄金甲
关注以下公家号，获取更多资讯：
京公网安备11010802024551号