CVE-2019-13272

Dans le noyau Linux avant 5.1.17, ptrace_link dans kernel/ptrace.c gère incorrectement l'enregistrement des credentials d'un processus qui veut créer une relation ptrace, ce qui permet à des utilisateurs locaux d'obtenir un accès root en exploitant certains scénarios avec une relation de processus parent-enfant, où un parent abandonne ses privilèges et appelle execve (permettant potentiellement un contrôle par un attaquant). Un facteur contributif est un problème de durée de vie d'objet (qui peut également provoquer un panic). Un autre facteur contributif est le marquage incorrect d'une relation ptrace comme privilégiée, qui est exploitable via (par exemple) l'utilitaire pkexec de Polkit avec PTRACE_TRACEME. NOTE : SELinux deny_ptrace pourrait être une solution de contournement utilisable dans certains environnements.