CVE-2026-46333

요약

Linux 커널에서 다음 취약점이 해결되었습니다: ptrace: 'get_dumpable()' 로직을 약간 더 합리적으로 개선 태스크의 'dumpability(코어 덤프 가능 여부)'는 근본적으로 태스크의 메모리 이미지에 관한 것입니다. 이 개념은 코어 덤프를 할 수 있는지 여부에서 비롯되며, 연결된 mm이 없을 때는 의미가 없습니다. 그리고 거의 모든 사용자는 실제로 mm 포인터가 있는 경우에만 이 개념을 사용합니다. 하지만 이상한 특수 사례가 하나 있습니다: ptrace_may_access()는 MM과 완전히 독립적으로 다양한 다른 것들을 확인하기 위해 'dumpable'을 사용합니다(일반적으로 PTRACE_MODE_READ_FSCREDS 같은 플래그를 명시적으로 사용). 여기에는 더 이상 VM이 없는 스레드(또는 대부분의 커널 스레드처럼 VM이 아예 없었던 스레드)도 포함됩니다. 이는 이 플래그가 설계된 용도는 아니지만, 현재 상태가 그러합니다. ptrace 코드는 uid/gid가 일치하는지 확인하므로 커널 스레드 세부 정보를 보려면 uid-0이어야 합니다. 하지만 이는 전통적인 "capabilities 제거" 모델이 이 경우에는 전혀 차이를 만들지 못한다는 것을 의미합니다. 이 모든 것을 조금 더 합리적으로 만들기 위해, MM 포인터가 없으면 해당 스레드가 이전에 MM을 가졌던 적이 있다면 캐시된 "마지막 dumpability" 플래그를 사용하도록 합니다(커널 스레드의 경우 설정된 적이 없으므로 0이 됩니다). 그리고 이를 재정의하려면 적절한 CAP_SYS_PTRACE capability가 필요하도록 요구합니다.

• CVE-2026-46333익스플로잇

  CVE-2026-46333

• CHARON익스플로잇

  CHARON — CVE-2026-46333(Linux ptrace mm==NULL fd 탈취)용 사전 구축 PoC

• CVE-2026-46333