CVE-2026-21996

NiskieCVSS 3.3

Opublikowano: 01/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Nieuprzywilejowany atakujący może wiarygodnie wywołać awarię procesu dtrace za pomocą złośliwego pliku binarnego ELF z powodu dzielenia przez zero w funkcji Pbuild_file_symtab(). Podatność wynika z błędu całkowitego dzielenia przez zero.

Ocena ryzyka

Atakujący bez uprawnień może spowodować awarię procesu dtrace, co może prowadzić do zakłócenia działania narzędzi diagnostycznych i monitorowania. Może to być wykorzystane w atakach typu denial of service.

Rekomendacja

Należy zaktualizować oprogramowanie zawierające dtrace do wersji z poprawką. Do czasu aktualizacji zaleca się ograniczenie możliwości uruchamiania dtrace przez nieuprzywilejowanych użytkowników.

Inne podatności w dtrace

CVE-2026-35233Średnie
Nieuprzywilejowany atakujący może spreparować proces w przestrzeni użytkownika złośliwym plikiem binarnym ELF zawierającym pole sh_link poza zakresem. Gdy dtrace uruchomiony z uprawnieniami roota podłącza się do tego procesu (poprzez dtrace -p, sondy pid lub USDT), parser ELF odczytuje pamięć sterty poza zaalokowaną tablicą bez sprawdzania granic. Powoduje to odczyt niezainicjalizowanej/pamięci poza granicami, co może wywołać awarię dtrace (DoS) lub, w zależności od układu sterty, użycie wskaźnika śmieciowego kontrolowanego przez sąsiednie alokacje, dając punkt zaczepienia do dalszej eksploatacji w kontekście uprzywilejowanym.

Oryginalny opis (angielski, źródło NVD)

An unprivileged attacker can reliably trigger a crash of the dtrace process with a malicious ELF binary due to an integer Divide-by-Zero in Pbuild_file_symtab()

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS