CVE-2026-46333

概要

Linuxカーネルにおいて、以下の脆弱性が解決されました：ptrace：「get_dumpable()」ロジックを少し健全化 タスクの「ダンプ可能性(dumpability)」は、基本的にタスクのメモリイメージに関するものです。この概念は「コアダンプが可能かどうか」に由来しており、関連するmm（メモリ記述子）を持たない場合には意味をなしません。そして、ほぼすべてのユーザーは実際にはタスクがmmポインタを持つ場合にのみこれを使用します。 しかし、1つ奇妙な特殊ケースがあります：ptrace_may_access()は、MMとは完全に独立したいくつかの他の事柄をチェックするために「dumpable」を使用します（典型的にはPTRACE_MODE_READ_FSCREDSのようなフラグを明示的に使用します）。これには、もはやVMを持たないスレッド（そしておそらくほとんどのカーネルスレッドのように、そもそもVMを持ったことがないスレッド）も含まれます。これはこのフラグが設計された目的ではありませんが、現状はそうなっています。 ptraceコードはuid/gidが一致することをチェックするため、カーネルスレッドの詳細を確認するにはuid-0である必要がありますが、これは従来の「ケーパビリティをドロップする」モデルがこれに関しては一切違いをもたらさないことを意味します。 MMポインタを持たない場合には、スレッドがかつてMMを持ったことがあればキャッシュされた「最終ダンプ可能性」フラグを使用し（カーネルスレッドの場合は設定されることがないためゼロになります）、それを上書きするには適切なCAP_SYS_PTRACEケーパビリティを要求することで、これを少しだけ*理にかなった*ものにします。

• CVE-2026-46333エクスプロイト

  CVE-2026-46333

• CHARONエクスプロイト

  CHARON — CVE-2026-46333（Linux ptrace mm==NULL fd theft）用の事前構築済みPoC

• CVE-2026-46333PoC