CVE-2026-46333

Resumo

No kernel do Linux, a seguinte vulnerabilidade foi resolvida: ptrace: lógica ligeiramente mais coerente para 'get_dumpable()' O conceito de 'dumpability' de uma tarefa diz respeito, fundamentalmente, à imagem de memória da tarefa — o conceito vem de saber se ela pode gerar um core dump ou não — e não faz sentido quando não há um mm associado. E, de fato, quase todos os usuários só o utilizam no caso em que a tarefa possui um ponteiro mm. Mas temos um caso especial peculiar: ptrace_may_access() usa 'dumpable' para verificar várias outras coisas de forma totalmente independente do MM (tipicamente usando explicitamente flags como PTRACE_MODE_READ_FSCREDS). Inclusive para threads que não possuem mais uma VM (e que talvez nunca tenham tido, como a maioria das threads do kernel). Não é para isso que essa flag foi projetada, mas é o que é. O código de ptrace verifica se o uid/gid corresponde, então você precisa ser uid-0 para ver detalhes de threads do kernel, mas isso significa que o modelo tradicional de "drop capabilities" não faz nenhuma diferença nesse caso. Para tornar tudo um *pouco* mais coerente, definimos que, se você não tiver um ponteiro MM, usaremos uma flag "last dumpability" em cache, caso a thread já tenha tido um MM (ela será zero para threads do kernel, pois nunca é definida), e exigiremos a capability CAP_SYS_PTRACE adequada para sobrepor essa restrição.

• CVE-2026-46333Exploit

  CVE-2026-46333

• CHARONExploit