CVE-2019-13272

Nel kernel Linux prima della 5.1.17, ptrace_link in kernel/ptrace.c gestisce in modo errato la registrazione delle credenziali di un processo che vuole creare una relazione ptrace, il che consente agli utenti locali di ottenere l'accesso root sfruttando determinati scenari con una relazione processo padre-figlio, in cui un padre abbandona i privilegi e chiama execve (consentendo potenzialmente il controllo da parte di un attaccante). Un fattore contribuente è un problema di object lifetime (che può anche causare un panic). Un altro fattore contribuente è la marcatura errata di una relazione ptrace come privileged, sfruttabile tramite (ad esempio) l'helper pkexec di Polkit con PTRACE_TRACEME. NOTA: SELinux deny_ptrace potrebbe essere un workaround utilizzabile in alcuni ambienti.