CVE-2026-46333

总结

在 Linux 内核中，以下漏洞已得到解决：ptrace：略微更合理的 'get_dumpable()' 逻辑 任务的 'dumpability'（可转储性）从根本上说与任务的内存映像有关——这个概念源于它是否可以进行核心转储——并且当没有关联的 mm 时毫无意义。实际上，几乎所有使用者都只在任务具有 mm 指针的情况下使用它。但我们有一个特殊的边缘情况：ptrace_may_access() 使用 'dumpable' 来检查与 MM 完全无关的各种其他内容（通常显式使用 PTRACE_MODE_READ_FSCREDS 等标志）。这包括那些不再拥有 VM（甚至可能从未拥有过，如大多数内核线程）的线程。这不是该标志的设计用途，但事实就是如此。 ptrace 代码确实会检查 uid/gid 是否匹配，因此你必须以 uid-0 身份才能查看内核线程的详细信息，但这意味着传统的“丢弃能力”模型对此完全没有影响。 通过这样的方式让这一切变得*稍微*更有意义：如果你没有 MM 指针，我们会在线程曾经拥有过 MM 时使用一个缓存的 “last dumpability” 标志（对于内核线程，该标志为零，因为它从未被设置），并且需要适当的 CAP_SYS_PTRACE 能力才能覆盖。

• CVE-2026-46333漏洞利用

  CVE-2026-46333

• CHARON漏洞利用

  CHARON — 针对 CVE-2026-46333（Linux ptrace mm==NULL fd 窃取）的预构建 PoC

• CVE-2026-46333PoC

  Research on `pidfd_getfd(2)`-based file descriptor leakage from privileged SUID processes. Demonstrates race-condition FD capture against OpenSSH `ssh-keysign` and exposure of sensitive root-owned file handles.