CVE-2026-46333

Riepilogo

Nel kernel Linux, è stata risolta la seguente vulnerabilità: ptrace: logica leggermente più sensata per 'get_dumpable()' La 'dumpability' di un task riguarda fondamentalmente l'immagine di memoria del task - il concetto deriva dal fatto che possa eseguire o meno un core dump - e non ha senso quando non c'è una mm associata. E quasi tutti gli utilizzatori, in effetti, la usano solo per il caso in cui il task abbia un puntatore a mm. Ma esiste un caso speciale anomalo: ptrace_may_access() usa 'dumpable' per verificare varie altre cose in modo del tutto indipendente dalla MM (tipicamente usando esplicitamente flag come PTRACE_MODE_READ_FSCREDS). Inclusi i thread che non hanno più una VM (e forse non l'hanno mai avuta, come la maggior parte dei thread del kernel). Non è lo scopo per cui questo flag è stato progettato, ma è così. Il codice di ptrace verifica che uid/gid corrispondano, quindi bisogna essere uid-0 per vedere i dettagli dei thread del kernel, ma ciò significa che il tradizionale modello "drop capabilities" non fa alcuna differenza per tutto questo. Per dare un *po'* più di senso a tutto ciò, diciamo che se non hai un puntatore a MM, useremo un flag "last dumpability" memorizzato nella cache se il thread ha mai avuto una MM (sarà zero per i thread del kernel, poiché non viene mai impostato), e richiederemo una capacità CAP_SYS_PTRACE adeguata per sovrascriverlo.

• CVE-2026-46333Exploit

  CVE-2026-46333

• CHARONExploit