CVE-2019-13272

CVE-2019-13272 - Pkexec ローカル権限昇格 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者 BCOLES に深く感謝します 説明 Linux カーネル 5.1.17 より前のバージョンでは、kernel/ptrace.c 内の ptracelink が、ptrace 関係を作成しようとするプロセスの資格情報の記録を誤って処理します。これにより、ローカルユーザーが親子プロセス関係の特定のシナリオを活用して root アクセスを取得できる可能性があります。ここでは、親が特権をドロップして execve...