CVE-2019-13272 in Linux
Sumário
de VulDB • 20/05/2026
No kernel do Linux anterior à versão 5.1.17, a função ptrace_link em kernel/ptrace.c trata incorretamente o registro das credenciais de um processo que deseja estabelecer uma relação de ptrace, o que permite que usuários locais obtenham acesso root ao explorar certos cenários com uma relação de processo pai-filho, onde o pai reduz os privilégios e chama execve (potencialmente permitindo o controle por um atacante). Um fator contribuinte é um problema de tempo de vida do objeto (que também pode causar um panic). Outro fator contribuinte é a marcação incorreta de uma relação de ptrace como privilegiada, o que é explorável através (por exemplo) do auxiliar pkexec do Polkit com PTRACE_TRACEME. NOTA: o deny_ptrace do SELinux pode ser uma solução alternativa utilizável em alguns ambientes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.