cve-2021-3490-ebpf-analysis

Research implementation demonstrating interaction with Linux eBPF subsystem related to CVE-2021-3490. Includes BPF map creation, syscall wrappers, namespace setup, and verifier analysis. For educational and security research purposes only.

CVE-2021-3490 – eBPF Verifier Bounds Tracking Analysis अवलोकन

यह रिपॉजिटरी Linux कर्नेल eBPF सबसिस्टम की CVE-2021-3490 से संबंधित C कार्यान्वयन प्रस्तुत करती है, जो eBPF verifier में गलत 32-बिट सीमा ट्रैकिंग से जुड़ी एक कमजोरी है।

इस प्रोजेक्ट का उद्देश्य यह समझना है कि bpf() सिस्टम कॉल आंतरिक रूप से कैसे काम करती है, BPF मैप्स को उपयोगकर्ता स्पेस से कैसे बनाया और प्रबंधित किया जाता है, और verifier रजिस्टर बाधाओं को कैसे संभालता है। यह कर्नेल आंतरिक और सुरक्षा विश्लेषण पर केंद्रित एक शोध और सीखने का प्रोजेक्ट है।

यह कोड उत्पादन उपयोग के लिए नहीं है।

पृष्ठभूमि

eBPF उपयोगकर्ता-स्पेस प्रोग्राम को Linux कर्नेल में सत्यापित बाइटकोड लोड करने की अनुमति देता है। निष्पादन से पहले, कर्नेल verifier जाँच करता है कि प्रोग्राम:

असुरक्षित मेमोरी एक्सेस नहीं करता

रजिस्टर सीमाओं के भीतर रहता है

कर्नेल सुरक्षा नियमों का उल्लंघन नहीं करता

कमजोर कर्नेल संस्करणों में, verifier ने कुछ ALU संचालनों के दौरान 32-बिट सीमाओं को गलत ट्रैक किया। यह दोष तैयार किए गए प्रोग्राम को सत्यापन तर्क को बायपास करने की अनुमति दे सकता था।

आधिकारिक विवरण के लिए:

NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3490

Ubuntu Security Notice: https://ubuntu.com/security/CVE-2021-3490

Red Hat Advisory: https://access.redhat.com/security/cve/CVE-2021-3490

यह प्रोजेक्ट क्या प्रदर्शित करता है

यह कार्यान्वयन निम्नलिखित पर केंद्रित है:

bpf() सिस्कॉल का सीधा उपयोग

union bpf_attr की मैन्युअल परिभाषा

BPF मैप निर्माण (BPF_MAP_TYPE_ARRAY)

मैप तत्वों को अद्यतन और क्वेरी करना

BPF ऑब्जेक्ट मेटाडेटा प्राप्त करना