CVE-2019-13272
Im Linux-Kernel vor 5.1.17 behandelt ptrace_link in kernel/ptrace.c die Aufzeichnung der Credentials eines Prozesses, der eine ptrace-Beziehung erstellen will, fehlerhaft, wodurch lokale Benutzer Root-Zugriff erlangen können, indem sie bestimmte Szenarien mit einer Eltern-Kind-Prozessbeziehung ausnutzen, bei denen ein Elternprozess Privilegien abgibt und execve aufruft (was möglicherweise Kontrolle durch einen Angreifer ermöglicht). Ein beitragender Faktor ist ein Problem mit der Objektlebensdauer (das auch einen Panic verursachen kann). Ein weiterer beitragender Faktor ist die falsche Kennzeichnung einer ptrace-Beziehung als privilegiert, die über (zum Beispiel) den pkexec-Helper von Polkit mit PTRACE_TRACEME ausnutzbar ist. HINWEIS: SELinux deny_ptrace könnte in einigen Umgebungen als Workaround dienen.
Aktiv ausgenutzt
- Seit dem 10.12.2021 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 10.06.2022 beheben (BOD 22-01)
- Erster Angriff 877 Tage nach der Veröffentlichung beobachtet
Apply updates per vendor instructions.
Quelle: CISA KEV · 26.08.2026 06.03.2026 03.12.2025 27.08.2025 30.05.2025 19.06.2024
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| linux | linux kernel | < 3.16.71 |
| debian | debian linux | 8.0 |
| fedoraproject | fedora | 29 |
| canonical | ubuntu linux | 16.04 |
| redhat | enterprise linux | 7.0 |
| redhat | enterprise linux for arm 64 | 7.0_aarch64 |
| redhat | enterprise linux for ibm z systems | 7.0_s390x |
| redhat | enterprise linux for real time | 8 |
| redhat | enterprise linux for real time for nfv | 8.0 |
| redhat | enterprise linux for real time for nfv tus | 8.2 |
| redhat | enterprise linux for real time tus | 8.2 |
| netapp | aff a700s firmware | - |
| netapp | aff a700s | - |
| netapp | h410c firmware | - |
| netapp | h410c | - |
| netapp | h610s firmware | - |
| netapp | h610s | - |
| netapp | active iq unified manager | - |
| netapp | e-series performance analyzer | - |
| netapp | e-series santricity os controller | <= 11.60.3 |
| netapp | hci management node | - |
| netapp | service processor | - |
| netapp | solidfire | - |
| netapp | steelstore cloud integrated storage | - |
| netapp | hci compute node | - |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.