CVE-2019-13272 in Linux
要約
〜によって VulDB • 2026年05月10日
Linuxカーネル5.1.17以前のバージョンでは、kernel/ptrace.cのptrace_link関数が、ptrace関係を作成しようとするプロセスの資格情報（credentials）の記録処理を誤って行っており、親プロセスが権限を放棄してexecveを呼び出す（攻撃者に制御される可能性がある）ような親子プロセス関係の特定のシナリオを悪用することで、ローカルユーザーがルートアクセスを取得できる。この脆弱性には、オブジェクトのライフタイムに関する問題（パニックを引き起こす可能性もある）と、ptrace関係を特権として誤ってマークする問題という2つの要因が寄与している。これは、例えばPTRACE_TRACEMEフラグを使用してPolkitのpkexecヘルパー経由で悪用可能である。注意：SELinuxのdeny_ptraceポリシーは、一部の環境において有用な回避策となる可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.