CVE-2026-46333: ptrace: slightly saner 'get_dumpable()' logic
Оценка Noroxi
Приоритет: В плане (оценка срочности 40/100)
- Опубликован готовый модуль атаки (Metasploit); для эксплуатации не нужна особая квалификация.
- Есть готовый инструмент атаки, поэтому приоритет не ниже «В плане».
- Вероятность эксплуатации в ближайшие 30 дней: 4,2% (FIRST EPSS); выше, чем у 91% записей.
- Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: Linux Linux 01363cb3fbd0238ffdeb09f53e9039c9edf8a730, 15b828a46f305ae9f05a7c16914b3ce273474205, 2a93a4fac7b6051d3be7cd1b015fe7320cd0404d; azl3 kernel-hwe 6.12.0.0-1 on Azure Linux 3.0 6.12.89.1-1.
Включите в обычный цикл установки исправлений. Обновитесь до Linux Linux 01363cb3fbd0238ffdeb09f53e9039c9edf8a730, 15b828a46f305ae9f05a7c16914b3ce273474205, 2a93a4fac7b6051d3be7cd1b015fe7320cd0404d; azl3 kernel-hwe 6.12.0.0-1 on Azure Linux 3.0 6.12.89.1-1 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: ptrace: slightly saner 'get_dumpable()' logic The 'dumpability' of a task is fundamentally about the memory image of the task - the concept comes from whether it can core dump or not - and makes no sense when you don't have an associated mm. And almost all users do in fact use it only for the case where the task has a mm pointer. But we have one odd special case: ptrace_may_access() uses 'dumpable' to check various other things entirely independently of the MM (typically explicitly using flags like PTRACE_MODE_READ_FSCREDS). Including for threads that no longer have a VM (and maybe never did, like most kernel threads). It's not what this flag was designed for, but it is what it is. The ptrace code does check that the uid/gid matches, so you do have to be uid-0 to see kernel thread details, but this means that the traditional "drop capabilities" model doesn't make any difference for this all. Make it all make a *bit* more sense by saying that if you don't have a MM pointer, we'll use a cached "last dumpability" flag if the thread ever had a MM (it will be zero for kernel threads since it is never set), and require a proper CAP_SYS_PTRACE capability to override.
- BDU:2026-06912
- ALSA-2026:19568
- ALSA-2026:19569
- ALSA-2026:19664
- ALSA-2026:19666
- ALSA-2026:A008
- ALSA-2026:A009
- ALSA-2026:A010
- openSUSE-SU-2026:10825-1
- RHSA-2026:19521
- RHSA-2026:19540
- RHSA-2026:19568
- RHSA-2026:19569
- RHSA-2026:19664
- RHSA-2026:19666
- RHSA-2026:19705
- RHSA-2026:19711
- RHSA-2026:19875
- RHSA-2026:20051
- RHSA-2026:20054
- Опубликовано
- 15 мая 2026 г.
- Обновлено
- 15 окт. 2026 г.
- EPSS
- 4,2 % · 91-й процентиль
- CWE
- CWE-269
Инструменты для отчёта
Оценка срочности
40
В плане
Включите в обычный цикл установки исправлений.
- CVSS
- 28 / 40 · 7.1 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 1 / 30 · 4,2 %
- Готовый инструмент атаки
- 11 / 40 · нижняя граница: не меньше 40
Решение CISA SSVC
- Эксплуатация
- proof of concept
- Автоматизируемо
- нет
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- —
- CNA · Linux
- 7,1
- NVD ещё не выставил свою оценку; показана оценка CNA.
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Есть боевой эксплойт
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- debian debian linux11.0
- linux linux kernel4.4.40 и новее · до 4.5
- linux linux kernel4.8.16 и новее · до 4.9
- linux linux kernel4.9.1 и новее · до 5.10.256
- linux linux kernel5.11 и новее · до 5.15.207
- linux linux kernel5.16 и новее · до 6.1.173
- linux linux kernel3.16.52 и новее · до 3.17
- linux linux kernel6.7 и новее · до 6.12.89
- linux linux kernel6.13 и новее · до 6.18.31
- linux linux kernel6.19 и новее · до 7.0.8
- linux linux kernel6.2 и новее · до 6.6.139
- linux linux kernel7.1
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.
Linux Linux
- 694a95fa6dae4991f16cda333d897ea063021fed, 4.10, d5b3e840dbf6dd2c0f30b5982b6f5ecd49e46b12, 03eed7afbc09e061f66b448daf7863174c3dc3f3, e45692fa1aea06676449b63ef3c2b6e1e72b7578затронута
- 3.16.52 и новее · до 3.17затронута · semver
- 4.4.40 и новее · до 4.5затронута · semver
- 4.8.16 и новее · до 4.9затронута · semver
- 4.9.1 и новее · до 4.10затронута · semver
- до 4.10не затронута · semver
- 5.10.256 и новее · до 5.10.* включительноне затронута · semver
- 5.15.207 и новее · до 5.15.* включительноне затронута · semver
- 6.1.173 и новее · до 6.1.* включительноне затронута · semver
- 6.6.139 и новее · до 6.6.* включительноне затронута · semver
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:10 | kernel | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-core | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-core | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-devel | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-devel-matched | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-modules | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-modules-core | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-modules-extra | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-devel | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-devel-matched | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-modules | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-modules-core | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-64k-modules-extra | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-abi-stablelists | до 6.12.0-124.56.5.el10_1 | 6.12.0-124.56.5.el10_1 |
| AlmaLinux:10 | kernel-abi-stablelists | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-core | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-cross-headers | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-debug | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-debug-core | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-debug-devel | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-debug-devel-matched | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
| AlmaLinux:10 | kernel-debug-modules | до 6.12.0-211.16.1.el10_2 | 6.12.0-211.16.1.el10_2 |
+96
Тот же продукт
linux: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV90Срочно
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Срочно
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Срочно
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2026-4348513 мая 2026 г. · nouveau/gsp: drop WARN_ON in ACPI probes22Наблюдать
- ← РаньшеCVE-2026-4349015 мая 2026 г. · ksmbd: validate inherited ACE SID length35Наблюдать
- Позже →CVE-2026-4349119 мая 2026 г. · net: qrtr: ns: Limit the maximum server registration per node22Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| Linux Linux | 01363cb3fbd0238ffdeb09f53e9039c9edf8a730 | Вендор (CNA) |
| Linux Linux | 15b828a46f305ae9f05a7c16914b3ce273474205 | Вендор (CNA) |
| Linux Linux | 2a93a4fac7b6051d3be7cd1b015fe7320cd0404d | Вендор (CNA) |
| Linux Linux | 3.17 | Вендор (CNA) |
| Linux Linux | 31e62c2ebbfdc3fe3dbdf5e02c92a9dc67087a3a | Вендор (CNA) |
| Linux Linux | 4.10 | Вендор (CNA) |
| Linux Linux | 4.5 | Вендор (CNA) |
| Linux Linux | 4.9 | Вендор (CNA) |
| Linux Linux | 4709234fd1b95136ceb789f639b1e7ea5de1b181 | Вендор (CNA) |
| Linux Linux | 6e5b51e74a40d377bcd3081dd33fbaa0e1aa7e3d | Вендор (CNA) |
| Linux Linux | 8f907d345bae8f4b3f004c5abc56bf2dfb851ea7 | Вендор (CNA) |
| Linux Linux | 93d4ba49d18e3d7fb41a9927c2d0cca5e9dfefd6 | Вендор (CNA) |
| azl3 kernel-hwe 6.12.0.0-1 on Azure Linux 3.0 | 6.12.89.1-1 · CBL-Mariner Releases | Microsoft (MSRC) |
| almalinux:kernel | 5.14.0-687.10.1.el9_8 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k | 5.14.0-687.10.1.el9_8 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-core | 5.14.0-687.10.1.el9_8 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug | 5.14.0-687.10.1.el9_8 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-core | 5.14.0-687.10.1.el9_8 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-devel | 5.14.0-687.10.1.el9_8 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-devel-matched | 5.14.0-687.10.1.el9_8 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-modules | 5.14.0-687.10.1.el9_8 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-modules-core | 5.14.0-687.10.1.el9_8 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-modules-extra | 5.14.0-687.10.1.el9_8 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-devel | 5.14.0-687.10.1.el9_8 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-devel-matched | 5.14.0-687.10.1.el9_8 · AlmaLinux:9 | Реестр пакетов (OSV) |
| debian:linux | 6.1.172-1 · Debian:12 | Реестр пакетов (OSV) |
| opensuse:kernel-source | 7.0.9-1.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| red hat:bpftool | 0:4.18.0-477.143.1.el8_8 · Red Hat:rhel_e4s:8.8::baseos | Реестр пакетов (OSV) |
| red hat:bpftool-debuginfo | 0:4.18.0-477.143.1.el8_8 · Red Hat:rhel_e4s:8.8::baseos | Реестр пакетов (OSV) |
| red hat:kernel | 0:4.18.0-477.143.1.el8_8 · Red Hat:rhel_e4s:8.8::baseos | Реестр пакетов (OSV) |
+23
Статус эксплойта
Готовый эксплойт
Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.
Доказательство
- Модуль Metasploit ×1
- Репозиторий PoC на GitHub ×5
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Модуль Metasploit | post/linux/gather/cve_2026_46333_chageLinux Kernel __ptrace_may_access() Exit Race chage File Disclosurepost | 2026-05-14 |
| Репозиторий PoC на GitHub | stars:8 | 2026-05-16 |
| Репозиторий PoC на GitHub | stars:4 | 2026-05-17 |
| Репозиторий PoC на GitHub | stars:42 | 2026-05-17 |
| Репозиторий PoC на GitHub | stars:6 | 2026-05-17 |
| Репозиторий PoC на GitHub | stars:0 | 2026-10-05 |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Metasploit-2 дн.
- Публикация
- Первый PoCв тот же день
- Сегодня27 окт. 2026 г.+164 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- нет
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Нет
Класс уязвимости (CWE)
CWE-269 · Improper Privilege ManagementВектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
nvd-secondary
Первопричина
Для упрощения развёртывания сервисной учётной записи выдаются широкие права на уровне всего кластера. Принцип минимальных привилегий на этапе установки игнорируется.
Ошибка в коде
Весь класс CWE-269Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.
Уязвимый код
kind: ClusterRole
rules:
- apiGroups: ["*"]
resources: ["*"]
verbs: ["*"]Исправленный код
kind: Role
metadata:
namespace: lodos-system
rules:
- apiGroups: ["apps"]
resources: ["deployments"]
verbs: ["get", "list", "update"]Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 19)Свернуть
- git.kernel.org/stable/c/15b828a46f305ae9f05a7c16914b3ce273474205
- git.kernel.org/stable/c/2a93a4fac7b6051d3be7cd1b015fe7320cd0404d
- git.kernel.org/stable/c/31e62c2ebbfdc3fe3dbdf5e02c92a9dc67087a3a
- git.kernel.org/stable/c/4709234fd1b95136ceb789f639b1e7ea5de1b181
- git.kernel.org/stable/c/6e5b51e74a40d377bcd3081dd33fbaa0e1aa7e3d
- git.kernel.org/stable/c/8f907d345bae8f4b3f004c5abc56bf2dfb851ea7
- git.kernel.org/stable/c/93d4ba49d18e3d7fb41a9927c2d0cca5e9dfefd6
- www.openwall.com/lists/oss-security/2026/05/15/9
- www.openwall.com/lists/oss-security/2026/05/20/14
- www.openwall.com/lists/oss-security/2026/05/20/16
- lists.debian.org/debian-lts-announce/2026/05/msg00032.html
- lists.debian.org/debian-lts-announce/2026/05/msg00035.html
- access.redhat.com/errata/RHSA-2026:19521
- access.redhat.com/errata/RHSA-2026:19540
- access.redhat.com/errata/RHSA-2026:19568
- access.redhat.com/errata/RHSA-2026:19569
- access.redhat.com/errata/RHSA-2026:19664
- access.redhat.com/errata/RHSA-2026:19666
- access.redhat.com/errata/RHSA-2026:19705
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.