九游老哥云
【威胁通告】Linux Kernel恣意代码执行误差（CVE-2021-3490）通告
2021-08-02
一. 误差概述
克日 ，九游老哥科技CERT监测到有研究职员果真披露了eBPF中的一个恣意代码执行误差（CVE-2021-3490）的细节信息和PoC ，并演示使用此误差在Ubuntu 20.10 和 21.04上实现外地权限提升 ，该误差是由于Linux内核中按位操作（AND、OR 和 XOR）的 eBPF ALU32 界线跟踪没有准确更新 32 位界线 ，造成 Linux 内核中的越界读取和写入 ，从而导致恣意代码执行。官方已于5月11号宣布修复版本 ，请相关用户实时接纳步伐防护。
ExtendedBerkeley Packet Filter（eBPF）是一种内核手艺（从Linux 4.x最先） ，允许程序运行而无需改变内核源代码或添加特另外�？�。它是Linux内核中的一种轻量级的沙盒虚拟机（VM） ，可以在其中运行使用特定内核资源的BPF字节码。
参考链接：
https://www.openwall.com/lists/oss-security/2021/05/11/11
二. 影响规模
受影响版本
Linux kernel < 5.13-rc4
三. 误差检测
3.1 版本检测
Linux系统用户可以通过审查版原来判断目今系统是否在受影响规模内 ，审查操作系统版本信息下令如下：
|
cat /proc/version |
四. 误差防护
4.1 官方升级
现在官方已在新版本中修复了该误差 ，请受影响的用户尽快升级版本举行防护 ，官方下载链接：https://www.kernel.org
要领一、通过升级Linux系统内核的方法举行防护。
下载链接：https://github.com/torvalds/linux/releases
要领二、Linux代码库已宣布补丁 ，请相关用户尽快应用此补丁。
详细信息可拜见：
https://git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/commit/?id=049c4e13714ecbca567b4d5f6d563f05d431c80e
声明
本清静通告仅用来形貌可能保存的清静问题 ，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，九游老哥科技以及清静通告作者不为此肩负任何责任。
九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经九游老哥科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
