CVE-2026-46333

सारांश

Linux कर्नेल में, निम्नलिखित भेद्यता का समाधान किया गया है: ptrace: थोड़ी अधिक समझदार 'get_dumpable()' तर्क किसी टास्क की 'dumpability' मूल रूप से टास्क की मेमोरी इमेज से संबंधित होती है - यह अवधारणा इस बात से आती है कि क्या वह core dump कर सकता है या नहीं - और जब आपके पास संबद्ध mm नहीं होता है तो इसका कोई अर्थ नहीं बनता। और वास्तव में लगभग सभी उपयोगकर्ता इसका उपयोग केवल उस स्थिति के लिए करते हैं जब टास्क के पास mm पॉइंटर होता है। लेकिन हमारे पास एक अजीब विशेष मामला है: ptrace_may_access() 'dumpable' का उपयोग MM से पूरी तरह स्वतंत्र रूप से कई अन्य चीजों की जाँच करने के लिए करता है (आमतौर पर स्पष्ट रूप से PTRACE_MODE_READ_FSCREDS जैसे फ्लैग का उपयोग करके)। इसमें उन थ्रेड्स के लिए भी शामिल है जिनके पास अब VM नहीं है (और शायद कभी था भी नहीं, जैसे अधिकांश kernel threads)। यह वह नहीं है जिसके लिए यह फ्लैग डिज़ाइन किया गया था, लेकिन यह जो है वही है। ptrace कोड यह जाँच करता है कि uid/gid मेल खाता है, इसलिए kernel thread विवरण देखने के लिए आपको uid-0 होना आवश्यक है, लेकिन इसका मतलब है कि पारंपरिक "drop capabilities" मॉडल इस सब के लिए कोई अंतर नहीं डालता। यह सब *थोड़ा* और अधिक समझदार बनाएँ यह कहकर कि यदि आपके पास MM पॉइंटर नहीं है, तो हम एक कैश्ड "last dumpability" फ्लैग का उपयोग करेंगे यदि थ्रेड के पास कभी MM था (kernel threads के लिए यह शून्य होगा क्योंकि यह कभी सेट नहीं होता), और इसे ओवरराइड करने के लिए एक उचित CAP_SYS_PTRACE क्षमता की आवश्यकता होगी।

स्रोत

• CVE-2026-46333एक्सप्लॉइट

  CVE-2026-46333

• CHARONएक्सप्लॉइट

  CHARON — CVE-2026-46333 (Linux ptrace mm==NULL fd चोरी) के लिए पूर्व-निर्मित PoC