Linux内核提权漏洞（CVE-2019-13272）

漏洞描述

kernel / ptrace.c中的ptrace_link错误地处理了想要建立ptrace关系的进程的凭据记录，这容许本地用户经过利用父子的某些方案来获取root访问权限 进程关系，父进程删除权限并调用execve（可能容许攻击者控制）。 一个影响因素是对象寿命问题（也可能致使恐慌）。 另外一个影响因素是将ptrace关系标记为特权，这能够经过（例如）Polkit的pkexec帮助程序与PTRACE_TRACEME进行利用。获取root权限。

影响版本：Linux Kernel < 5.1.17

可是通过实验来讲，对ubuntu影响更大，debian和centos高一点的就提不了权。

漏洞复现

测试版本Ubuntu18.04.1

一、漏洞exp下载，防在Home目录下

下载地址：https://github.com/bcoles/kernel-exploits/tree/master/CVE-2019-13272

在unbuntu下面git clone如下就能够了

 

 二、对下载好的漏洞exp进行编译,运行编译好的文件

gcc cve-2019-13272.c -o cve-poc ./cve-poc

 

 三、成功获取root权限