Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) — Schwachstelle CVE-2026-46333

Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: ptrace: etwas sinnvollere Logik für „get_dumpable()“ Die „Dumpbarkeit“ einer Task hängt grundsätzlich vom Speicherabbild der Task ab – das Konzept leitet sich davon ab, ob ein Core-Dump erzeugt werden kann oder nicht – und ist ohne zugehörigen MM sinnlos. Tatsächlich nutzen fast alle Anwender diese Funktion ausschließlich für den Fall, in dem die Task über einen MM-Zeiger verfügt. Es gibt jedoch einen ungewöhnlichen Sonderfall: ptrace_may_access() nutzt „dumpable“, um verschiedene andere Aspekte völlig unabhängig vom MM zu prüfen (typischerweise unter expliziter Verwendung von Flags wie PTRACE_MODE_READ_FSCREDS). Einschließlich für Threads, die keinen VM mehr haben (und vielleicht nie hatten, wie die meisten Kernel- Threads). Dafür wurde dieses Flag zwar nicht konzipiert, aber so ist es nun einmal. Der ptrace-Code überprüft zwar, ob UID und GID übereinstimmen, sodass Sie tatsächlich UID-0 sein müssen, um Details zu Kernel-Threads einzusehen, doch dies bedeutet, dass das herkömmliche Modell des „Abgebens von Capabilities“ in diesem Zusammenhang keinen Unterschied macht. Um das Ganze ein *bisschen* verständlicher zu machen: Wenn Sie keinen MM-Zeiger haben, verwenden wir ein zwischengespeichertes „Last-Dumpability“-Flag, falls der Thread jemals einen MM hatte (bei Kernel-Threads ist dieser Wert Null, da er nie gesetzt wird), und verlangen eine ordnungsgemäße CAP_SYS_PTRACE-Fähigkeit, um dies zu überschreiben.

Automatisch übersetzt mit DeepL. Der Originaltext steht unter Originale Quelleninformationen.