Kwetsbaarheden worden geladen…
Kwetsbaarheden worden geladen…
CVE-2026-46333
In de Linux-kernel is de volgende kwetsbaarheid verholpen: ptrace: iets logischer 'get_dumpable()'-logica De 'dumpbaarheid' van een taak heeft in wezen te maken met het geheugenbeeld van de taak – het concept komt voort uit de vraag of er een core dump kan worden gemaakt of niet – en heeft geen zin als je geen bijbehorend mm hebt. En bijna alle gebruikers gebruiken het in feite alleen voor het geval dat de taak een mm-pointer heeft. Maar er is één vreemd speciaal geval: ptrace_may_access() gebruikt 'dumpable' om allerlei andere dingen te controleren, volledig onafhankelijk van het MM (meestal door expliciet vlaggen te gebruiken zoals PTRACE_MODE_READ_FSCREDS). Ook voor threads die geen VM meer hebben (en die misschien nooit een VM hebben gehad, zoals de meeste kernel- threads). Daar is deze vlag niet voor bedoeld, maar het is nu eenmaal zo. De ptrace-code controleert wel of de uid/gid overeenkomen, dus je moet wel uid-0 zijn om details van kernel-threads te kunnen zien, maar dit betekent dat het traditionele ‘drop capabilities’-model hier helemaal geen verschil maakt voor dit alles. Maak het allemaal een *beetje* logischer door te zeggen dat als je geen MM-pointer, we een in de cache opgeslagen "last dumpability"-vlag gebruiken als de thread ooit een MM heeft gehad (die is nul voor kernelthreads, omdat die nooit wordt ingesteld), en dat je een echte CAP_SYS_PTRACE-capability nodig hebt om dit te overschrijven.
Automatisch vertaald met DeepL. De originele tekst staat onder Originele broninformatie.
Dit record: live koppeling— laatst opgehaald: 8 november 2026 om 06:46.
Leveranciers
Producten
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0), Linux for B&R
t/m versie vers:intdot/>=3.1.6
Gepubliceerd
15 mei 2026
Laatst gewijzigd
15 oktober 2026
Rechtstreeks overgenomen uit NVD, CISA of de leverancier — soms Engelstalig, ongewijzigd t.o.v. de bron.
In the Linux kernel, the following vulnerability has been resolved: ptrace: slightly saner 'get_dumpable()' logic The 'dumpability' of a task is fundamentally about the memory image of the task - the concept comes from whether it can core dump or not - and makes no sense when you don't have an associated mm. And almost all users do in fact use it only for the case where the task has a mm pointer. But we have one odd special case: ptrace_may_access() uses 'dumpable' to check various other things entirely independently of the MM (typically explicitly using flags like PTRACE_MODE_READ_FSCREDS). Including for threads that no longer have a VM (and maybe never did, like most kernel threads). It's not what this flag was designed for, but it is what it is. The ptrace code does check that the uid/gid matches, so you do have to be uid-0 to see kernel thread details, but this means that the traditional "drop capabilities" model doesn't make any difference for this all. Make it all make a *bit* more sense by saying that if you don't have a MM pointer, we'll use a cached "last dumpability" flag if the thread ever had a MM (it will be zero for kernel threads since it is never set), and require a proper CAP_SYS_PTRACE capability to override.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Attack vector
LOCAL
Privileges required
LOW
User interaction
NONE
Vertrouwelijkheid
Hoog
Integriteit
Hoog
Beschikbaarheid
Geen
Kans op misbruik binnen 30 dagen
4.3%
Percentiel
91e
Bron: FIRST.org, bijgewerkt op 7 november 2026.
Limit access to the interactive shell of the additional GNU/Linux subssytem to trusted personnel only.
Onze eigen Nederlandstalige interpretatie en context bij de brondata hierboven.
IACS Radar-duiding
Onze eigen interpretatie en context bij deze kwetsbaarheid — geen officiële bron.
IACS Radar-prioriteringsscore
Gebaseerd op CVSS 7.1, EPSS 4.3%, industriële relevantie 55/100.
Weegt CVSS, EPSS, KEV-status, industriële relevantie en exposure-relevantie samen — een aanvulling op, geen vervanging van, de losse scores hieronder en hierboven.
Voorwaarden voor misbruik
Operationele impact & energierelevantie
Beperkte impact op beschikbaarheid; risico ligt vooral bij vertrouwelijkheid of integriteit van procesdata.
Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Leverancier "Siemens" is een bekende leverancier van apparatuur voor de energiesector.
Aanbevolen defensieve maatregelen
Industriële relevantiescore
Classificatie is voorlopig; handmatige verificatie door een OT-securityanalist wordt aanbevolen.
Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 8 november 2026.
IEC 62443-mapping
Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.