CVE-2019-13272 in Linux
요약
\~에 의해 VulDB • 2026. 05. 20.
Linux 커널 5.1.17 이전 버전에서 kernel/ptrace.c의 ptrace_link 함수는 ptrace 관계를 생성하려는 프로세스의 자격 증명(credentials) 기록을 잘못 처리합니다. 이로 인해 로컬 사용자가 부모-자식 프로세스 관계에서 특정 시나리오(예: 부모가 권한을 포기하고 execve를 호출하여 공격자의 제어를 허용할 수 있는 경우)를 악용하여 루트(root) 접근 권한을 획득할 수 있습니다. 이 취약점에 기여하는 한 가지 요인은 객체 수명(object lifetime) 문제이며, 이는 시스템 패닉(panic)을 유발할 수도 있습니다. 다른 기여 요인은 ptrace 관계를 특권(privileged)으로 잘못 표시하는 것으로, PTRACE_TRACEME 플래그를 사용하는 Polkit의 pkexec 헬퍼를 통해 악용 가능합니다. 참고: SELinux의 deny_ptrace 정책은 일부 환경에서 유용한 우회책(workaround)이 될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.