CVE-2019-13272highbajo ataque

CVE-2019-13272

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Linux+ Monitorear linux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 52%
de la publicación al armael mismo día
Publicada en NVD17 jul
1ª PoC17 jul
metasploit4 jul
CISA KEV+877d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
6 productos (180 componentes)
Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat CodeReady Linux Builder (v. 8) · Red Hat Enterprise Linux Real Time for NFV (v. 8) · Red Hat Enterprise Linux for ARM and IBM Power LE (POWER9) Server (v. 7) · Red Hat Enterprise Linux Real Time (v. 8) · y otros 1
corrección ↗
No afectado
5 productos (57 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 6 · Red Hat Enterprise MRG 2 · Red Hat Virtualization 4 · Red Hat Enterprise Linux 5
Acción exigida por CISAplazo federal: 2022-06-10

Apply updates per vendor instructions.

En resumen

Una falla en el kernel de Linux permite que un usuario local obtenga privilegios de administrador explotando cómo el sistema registra credenciales de procesos al crear relaciones de rastreo de procesos. Esto puede ocurrir cuando un proceso padre reduce sus privilegios y ejecuta un nuevo programa, potencialmente dando control a un atacante.

Detalle técnico

CVE-2019-13272 implica una vulnerabilidad de registro de credenciales en ptrace_link del kernel/ptrace.c que falla al marcar correctamente relaciones de ptrace privilegiadas. El ataque explota escenarios con procesos padre-hijo donde la reducción de privilegios precede a execve(), combinado con problemas de tiempo de vida de objetos, siendo explotable a través de helpers como pkexec de Polkit con PTRACE_TRACEME, permitiendo escalación de privilegios local a root.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root access by leveraging certain scenarios with a parent-child process relationship, where a parent drops privileges and calls execve (potentially allowing control by an attacker). One contributing factor is an object lifetime issue (which can also cause a panic). Another contributing factor is incorrect marking of a ptrace relationship as privileged, which is exploitable through (for example) Polkit's pkexec helper with PTRACE_TRACEME. NOTE: SELinux deny_ptrace might be a usable workaround in some environments.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 41✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/47133exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/47543exploitdbwww.exploit-db.com/exploits/47163no verificadoexploitdbwww.exploit-db.com/exploits/50541no verificadogithubgithub.com/jas502n/CVE-2019-13272★ 333githubgithub.com/Cyc1eC/CVE-2019-13272★ 5githubgithub.com/oneoy/CVE-2019-13272★ 4githubgithub.com/Tharana/vulnerability-exploitation★ 3githubgithub.com/josemlwdf/CVE-2019-13272★ 3githubgithub.com/MDS1GNAL/ptrace_scope-CVE-2019-13272-privilege-escalation★ 2githubgithub.com/Tharana/Exploiting-a-Linux-kernel-vulnerability★ 1githubgithub.com/bigbigliang-malwarebenchmark/cve-2019-13272★ 1githubgithub.com/jana30116/CVE-2019-13272-Local-Privilege-Escalation★ 0githubgithub.com/babyshen/CVE-2019-13272★ 0githubgithub.com/GgKendall/secureCodingDemo★ 0githubgithub.com/polosec/CVE-2019-13272★ 0githubgithub.com/datntsec/CVE-2019-13272★ 0githubgithub.com/RashmikaEkanayake/Privilege-Escalation-CVE-2019-13272-★ 0githubgithub.com/asepsaepdin/CVE-2019-13272★ 0githubgithub.com/Chinmay1743/ptrace-vuln★ 0githubgithub.com/letsr00t/CVE-2019-13272★ 0githubgithub.com/teddy47/CVE-2019-13272---Documentation★ 0githubgithub.com/sumedhaDharmasena/-Kernel-ptrace-c-mishandles-vulnerability-CVE-2019-13272★ 0vulncheckvulncheck.com/xdb/72cbc61fa5c1no verificadovulncheckvulncheck.com/xdb/94bf994e3e35no verificadocve_referencepacketstormsecurity.com/files/156929/Linux-PTRACE_TRACEME-Local-Root.htmlno verificadovulncheckvulncheck.com/xdb/aebd1e7d7dfeno verificadovulncheckvulncheck.com/xdb/1df2059c8c67no verificadocve_referencepacketstormsecurity.com/files/153702/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.htmlno verificadocve_referencepacketstormsecurity.com/files/165051/Linux-Kernel-5.1.x-PTRACE_TRACEME-pkexec-Local-Privilege-Escalation.htmlno verificadocve_referencepacketstormsecurity.com/files/153663/Linux-PTRACE_TRACEME-Broken-Permission-Object-Lifetime-Handling.htmlno verificadovulncheckvulncheck.com/xdb/5581a09e1c77no verificadovulncheckvulncheck.com/xdb/e060cd0f389fno verificadocve_referencepacketstormsecurity.com/files/154245/Kernel-Live-Patch-Security-Notice-LSN-0054-1.htmlno verificadocve_referencepacketstormsecurity.com/files/154957/Linux-Polkit-pkexec-Helper-PTRACE_TRACEME-Local-Root.htmlno verificadovulncheckvulncheck.com/xdb/ed71c71d1008no verificadovulncheckvulncheck.com/xdb/95bb9eeffab4no verificadovulncheckvulncheck.com/xdb/98ec350a76a4no verificadovulncheckvulncheck.com/xdb/a750816d33abno verificadovulncheckvulncheck.com/xdb/7500952732c6no verificadovulncheckvulncheck.com/xdb/4cdc3b31592dno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.