KnowSafe 安全预警：Linux eBPF本地提权漏洞（CVE-2021-3490）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-3490 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

近日，监测到有研究人员公开披露了eBPF中的一个任意代码执行漏洞（CVE-2021-3490）的细节信息和PoC，并演示利用此漏洞在Ubuntu 20.10 和 21.04上实现本地权限提升，该漏洞是由于Linux内核中按位操作（AND、OR 和 XOR）的 eBPF ALU32 边界跟踪没有正确更新 32 位边界，造成 Linux 内核中的越界读取和写入，从而导致任意代码执行。官方已于5月11号发布修复版本，请相关用户及时采取措施防护。

ExtendedBerkeley Packet Filter（eBPF）是一种内核技术（从Linux 4.x开始），允许程序运行而无需改变内核源代码或添加额外的模块。它是Linux内核中的一种轻量级的沙盒虚拟机（VM），可以在其中运行利用特定内核资源的BPF字节码。

影响范围

系统：amazon_2 kernel（影响面 Up to (excluding) 5.10.47-39.130.amzn2）

系统：canonical ubuntu_linux（版本 20.04）

系统：canonical ubuntu_linux（版本 20.10）

系统：canonical ubuntu_linux（版本 21.04）

系统：debian_10 linux（影响面 Up to (excluding) 4.19.289-2）

系统：debian_11 linux（影响面 Up to (excluding) 5.10.38-1）

系统：debian_12 linux（影响面 Up to (excluding) 5.10.38-1）

系统：fedora_32 kernel（影响面 Up to (excluding) 5.11.20-100.fc32）

……另有 8 项受影响环境，详见官方公告

解决方案

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考信息

http://packetstormsecurity.com/files/164015/Linux-eBPF-ALU32-32-bit-Invalid-Bounds-Tracking-Local-Privilege-Escalation.html

https://git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/commit/?id=049c4e13714ecbca567b4d5f6d563f05d431c80e

https://security.netapp.com/advisory/ntap-20210716-0004/

https://ubuntu.com/security/notices/USN-4949-1

https://ubuntu.com/security/notices/USN-4950-1

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。