CVE-2019-13272 - Escalação de Privilégio Local em Pkexec

---

⚠️ Apenas para fins educacionais e de pesquisa de segurança autorizada

Autores do Exploit Original

Muito grato ao autor original do PoC BCOLES

Descrição

No kernel Linux anterior à versão 5.1.17, ptrace_link em kernel/ptrace.c lida incorretamente com o registro das credenciais de um processo que deseja criar uma relação ptrace, o que permite que usuários locais obtenham acesso root ao explorar certos cenários com uma relação processo pai-filho, onde um pai abandona privilégios e chama execve (potencialmente permitindo controle por um atacante). Um fator contribuinte é um problema de tempo de vida do objeto (que também pode causar um pânico). Outro fator contribuinte é a marcação incorreta de uma relação ptrace como privilegiada, o que é explorável através (por exemplo) do auxiliar pkexec do Polkit com PTRACE_TRACEME. NOTA: SELinux deny_ptrace pode ser uma solução alternativa utilizável em alguns ambientes.

Demonstração

---

Guia de Etapas

1. Instale o git e clone o script do repositório GitHub:

   root@kitploit:~

   sudo apt install git -y
   git clone https://github.com/asepsaepdin/CVE-2019-13272.git
   

2. Compile o poc.c com gcc usando o comando:

   root@kitploit:~

   cd CVE-2019-13272
   gcc -s poc.c -o become_root
   

3. Execute o script usando o comando:

   root@kitploit:~

   ./become_root
   

---

Créditos

• https://www.exploit-db.com/exploits/47163
• https://nvd.nist.gov/vuln/detail/cve-2019-13272