Linux Kernel Improper Privilege Management Vulnerability
In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root access by leveraging certain…
Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.
Ausnutzungswahrscheinlichkeit EPSS · FIRST
Ausnutzungssignale 3 / 5
- KEV-Katalog (CISA)10.12.2021
- In der EUVD ausgenutzt (ENISA)10.12.2021
- Von Ransomware genutztnein
- EPSS über 10 %52,2 %
- Ohne Konto, über das Netznein
Was tun
Beheben
Auf eine behobene Version aktualisieren: 4.19.37-6
Vorgabe der CISA: Apply updates per vendor instructions.
Bis dahin
Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.
Hersteller (CRA)
Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt
Beschreibung ENISA EUVD
In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root access by leveraging certain scenarios with a parent-child process relationship, where a parent drops privileges and calls execve (potentially allowing control by an attacker). One contributing factor is an object lifetime issue (which can also cause a panic). Another contributing factor is incorrect marking of a ptrace relationship as privileged, which is exploitable through (for example) Polkit's pkexec helper with PTRACE_TRACEME. NOTE: SELinux deny_ptrace might be a usable workaround in some environments.
Text der Quelle, auf Englisch.
Betroffene Produkte
Open-Source-Pakete OSV
- linuxDebian:12 · CVE-2019-13272behoben in 4.19.37-6
- linuxDebian:13 · CVE-2019-13272behoben in 4.19.37-6
Zeitverlauf
-
Veröffentlichung
-
Ausnutzung gemeldet (ENISA)
-
Aufnahme in den KEV-Katalog
-
CISA-Frist zur Behebung
-
EPSS-Höchstwert: 52,2 %
Referenzen
- cve.org · CVE-2019-13272
- ENISA EUVD · EUVD-2019-4779
- CISA KEV
- FIRST EPSS
- packetstormsecurity.com
- bugs.chromium.org
- cdn.kernel.org
- github.com
- git.kernel.org
- bugzilla.suse.com
- bugzilla.redhat.com
- lists.fedoraproject.org
- debian.org
- seclists.org
- seclists.org
- lists.debian.org
- lists.debian.org
- packetstormsecurity.com
- security.netapp.com
- access.redhat.com
Weitere ausgenutzte Schwachstellen desselben Herstellers
- CVE-2026-46300Linux Kernel Missing Initialization of a Variable Vulnerability5,4 · Stark steigend
- CVE-2026-53266Linux Kernel Out-of-Bounds Write Vulnerability4,7 · Aktiv ausgenutzt
- CVE-2025-39964Linux Kernel Race Condition Vulnerability4,4 · Aktiv ausgenutzt
- CVE-2025-39682Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability5,8 · Aktiv ausgenutzt
- CVE-2026-53362Linux Kernel Unspecified Vulnerability4,3 · Aktiv ausgenutzt
- CVE-2022-0995Linux Kernel Out-of-Bounds Write Vulnerability4,6 · Aktiv ausgenutzt