CVE-2026-46333

Резюме

В ядре Linux устранена следующая уязвимость: ptrace: немного более разумная логика 'get_dumpable()'. «Возможность создания дампа» задачи по своей сути связана с образом памяти задачи - это понятие происходит из того, может ли задача создавать core dump - и не имеет смысла, когда у задачи нет связанного mm. И почти все пользователи действительно используют эту возможность только для случая, когда у задачи есть указатель на mm. Но есть один странный особый случай: ptrace_may_access() использует 'dumpable' для проверки различных других вещей, совершенно не зависящих от MM (как правило, явно используя флаги вроде PTRACE_MODE_READ_FSCREDS). В том числе для потоков, у которых больше нет VM (а возможно, и никогда не было, как у большинства потоков ядра). Это не то, для чего был предназначен этот флаг, но что есть, то есть. Код ptrace действительно проверяет соответствие uid/gid, поэтому вы действительно должны быть uid-0, чтобы видеть детали потоков ядра, но это означает, что традиционная модель "drop capabilities" не имеет для всего этого никакого значения. Сделаем всё это *немного* более осмысленным, сказав, что если у вас нет указателя на MM, мы будем использовать кэшированный флаг "last dumpability", если у потока когда-либо был MM (для потоков ядра он будет нулевым, так как никогда не устанавливается), и для переопределения потребуется надлежащая возможность CAP_SYS_PTRACE.

• CVE-2026-46333Эксплойт

  CVE-2026-46333

• CHARONЭксплойт