CVE-2019-13272
En el kernel de Linux anterior a 5.1.17, ptrace_link en kernel/ptrace.c maneja incorrectamente el registro de las credenciales de un proceso que quiere crear una relación ptrace, lo que permite a los usuarios locales obtener acceso root aprovechando ciertos escenarios con una relación de proceso padre-hijo, donde un padre abandona privilegios y llama a execve (permitiendo potencialmente el control por parte de un atacante). Un factor contribuyente es un problema de tiempo de vida del objeto (que también puede causar un panic). Otro factor contribuyente es el marcado incorrecto de una relación ptrace como privilegiada, que es explotable a través de (por ejemplo) el ayudante pkexec de Polkit con PTRACE_TRACEME. NOTA: SELinux deny_ptrace podría ser un workaround utilizable en algunos entornos.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 10 dic 2021
- Las agencias federales de EE. UU. deben corregirla antes del 10 jun 2022 (BOD 22-01)
- Primer ataque observado 877 días después de la divulgación
Apply updates per vendor instructions.
Fuente: CISA KEV · 26 ago 2026 6 mar 2026 3 dic 2025 27 ago 2025 30 may 2025 19 jun 2024
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| linux | linux kernel | < 3.16.71 |
| debian | debian linux | 8.0 |
| fedoraproject | fedora | 29 |
| canonical | ubuntu linux | 16.04 |
| redhat | enterprise linux | 7.0 |
| redhat | enterprise linux for arm 64 | 7.0_aarch64 |
| redhat | enterprise linux for ibm z systems | 7.0_s390x |
| redhat | enterprise linux for real time | 8 |
| redhat | enterprise linux for real time for nfv | 8.0 |
| redhat | enterprise linux for real time for nfv tus | 8.2 |
| redhat | enterprise linux for real time tus | 8.2 |
| netapp | aff a700s firmware | - |
| netapp | aff a700s | - |
| netapp | h410c firmware | - |
| netapp | h410c | - |
| netapp | h610s firmware | - |
| netapp | h610s | - |
| netapp | active iq unified manager | - |
| netapp | e-series performance analyzer | - |
| netapp | e-series santricity os controller | <= 11.60.3 |
| netapp | hci management node | - |
| netapp | service processor | - |
| netapp | solidfire | - |
| netapp | steelstore cloud integrated storage | - |
| netapp | hci compute node | - |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.