Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-269

CVE-2019-13272

Linux çekirdeğinde ayrıcalık yönetimi hatası yerel kullanıcıların root yetkisi almasına olanak tanıyor

Linux Kernel

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2660 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 10 Ara 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 10 Haz 2022.

ÖzetTürkçe

5.1.17 sürümü öncesi Linux çekirdeğinde, kernel/ptrace.c içindeki ptrace_link fonksiyonu, ptrace ilişkisi kurmak isteyen bir sürecin kimlik bilgilerinin kaydını hatalı yönetir. Bu durum, üst süreç ayrıcalıklarını düşürüp execve çağrısı yaptığında (bu, bir saldırganın kontrolüne açık olabilir) ebeveyn-çocuk süreç ilişkisini kullanan belirli senaryolarla yerel kullanıcıların root erişimi elde etmesine olanak tanır. Katkıda bulunan etkenlerden biri, bir nesne ömrü sorunudur (bu sorun paniğe de neden olabilir). Diğer bir etken ise ptrace ilişkisinin ayrıcalıklı olarak yanlış işaretlenmesidir; bu, örneğin Polkit'in pkexec yardımcı programı ve PTRACE_TRACEME ile istismar edilebilir. NOT: Bazı ortamlarda SELinux deny_ptrace kullanılabilir bir geçici çözüm olabilir.

Kaynaktaki açıklama (İngilizce)

In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root access by leveraging certain scenarios with a parent-child process relationship, where a parent drops privileges and calls execve (potentially allowing control by an attacker). One contributing factor is an object lifetime issue (which can also cause a panic). Another contributing factor is incorrect marking of a ptrace relationship as privileged, which is exploitable through (for example) Polkit's pkexec helper with PTRACE_TRACEME. NOTE: SELinux deny_ptrace might be a usable workaround in some environments.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux Kernel Sürüm belirtilmemiş –

Kaynaklar27 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.