CVE-2019-13272
高已发布
Linux内核权限管理不当漏洞
- 已发布
- 2019年7月17日
- 已更新
- 2025年10月21日
- 分配 CNA
- mitre
- 观察到的证据
- 2019年7月17日
初级CVSS
7.8/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H52.2%
高 · 未来 30 天
- 百分位
- 99.0%
- 型号日期
- 2026年10月19日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
在 5.1.17 之前的 Linux 内核中，kernel/ptrace.c 中的 ptrace_link 错误地处理了想要建立 ptrace 关系的进程的凭据记录，这使得本地用户能够利用某些父子进程关系场景获取 root 权限：父进程放弃特权并调用 execve（可能允许攻击者控制）。一个促成因素是对象生命周期问题（这也可能导致内核崩溃）。另一个促成因素是将 ptrace 关系错误地标记为特权关系，可通过（例如）Polkit 的 pkexec 辅助工具配合 PTRACE_TRACEME 加以利用。注意：在某些环境中，SELinux deny_ptrace 可能是一种可用的缓解措施。
来源
仓库证据: 文件：1 · 仓库：1
1 模块
modules/exploits/linux/local/ptrace_traceme_pkexec_helper.rb
Metasploit Framework modules声明的条件
- platform: Linux($.exploit_linux/local/ptrace_traceme_pkexec_helper.platform)
- verification: check_declared($.exploit_linux/local/ptrace_traceme_pkexec_helper.check)
- CVE-2019-13272漏洞利用
针对 CVE-2019-13272（一个 Linux 内核 ptrace 漏洞）的本地权限提升漏洞利用，允许非特权用户通过 pkexec 获取 root 访问权限。包含 PoC 源码和编译说明。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。