CVE-2019-13272 in Linux
Tóm tắt
Bởi VulDB • 14/05/2026
Trong nhân Linux trước phiên bản 5.1.17, hàm ptrace_link trong kernel/ptrace.c xử lý sai việc ghi lại thông tin xác thực (credentials) của một tiến trình muốn thiết lập mối quan hệ ptrace, cho phép người dùng cục bộ (local users) giành quyền root bằng cách khai thác một số kịch bản cụ thể liên quan đến mối quan hệ cha-con, trong đó tiến trình cha tước quyền (drops privileges) và gọi execve (có thể cho phép kẻ tấn công kiểm soát). Một yếu tố góp phần là vấn đề về vòng đời đối tượng (object lifetime issue) (cũng có thể gây ra lỗi panic). Một yếu tố góp phần khác là việc đánh dấu sai một mối quan hệ ptrace là có đặc quyền (privileged), điều này có thể bị khai thác thông qua (ví dụ) trợ lý pkexec của Polkit với cờ PTRACE_TRACEME. LƯU Ý: SELinux deny_ptrace có thể là một giải pháp khắc phục tạm thời (workaround) khả dụng trong một số môi trường.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.