CVE-2026-35233 in Linux
Zusammenfassung
von VulDB • 16.05.2026
Ein nicht privilegiertes Angreifer kann einen Prozess im Benutzerbereich mit einer bösartigen ELF-Binärdatei erstellen, die ein sh_link-Feld außerhalb des gültigen Bereichs enthält. Wenn dtrace auf Root-Ebene an diesen Prozess anhängt (attach) oder diesen instrumentiert (über dtrace -p, PID-Probes oder USDT), liest der ELF-Parser Heap-Speicher jenseits des zugewiesenen Abschnitts-Cache-Arrays ohne jegliche Bereichsprüfung (Bounds Check). Dies führt zu einem nicht initialisierten/außerhalb der Grenzen liegenden Heap-Lesezugriff (out-of-bounds heap read), der einen NULL-Zeiger-Dereferenzierungsabsturz des dtrace-Prozesses (DoS) verursachen kann oder – abhängig von der Heap-Layout – ein Read-then-Use eines von benachbarten Allokationen kontrollierten Müllzeigers (garbage pointer) ermöglicht, was eine Grundlage für weitere Ausnutzungsvorgänge in einem privilegierten Kontext bietet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.