CVE-2019-13272 in Linux
Сводка
по VulDB • 20.05.2026
В ядре Linux до версии 5.1.17 функция ptrace_link в файле kernel/ptrace.c некорректно обрабатывает запись учетных данных процесса, который хочет установить связь ptrace, что позволяет локальным пользователям получить доступ root, используя определенные сценарии с отношением родитель-потомок, где родитель снижает привилегии и вызывает execve (что потенциально позволяет атакующему получить контроль). Одним из факторов является проблема времени жизни объекта (что также может вызвать панику). Другим фактором является неверная маркировка связи ptrace как привилегированной, что может быть использовано через, например, вспомогательную программу pkexec Polkit с PTRACE_TRACEME. ПРИМЕЧАНИЕ: SELinux deny_ptrace может быть полезным обходным решением в некоторых средах.
If you want to get best quality of vulnerability data, you may have to visit VulDB.