PT-2026-36530 · Dtrace · Dtrace
Vishal Panchani
·
Publicado
2026-05-01
·
Atualizado
2026-05-02
·
CVE-2026-35233
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
dtrace (versões afetadas não especificadas)
Descrição
Um invasor não privilegiado pode criar um processo de espaço do usuário com um binário ELF malicioso contendo um campo
sh link fora do intervalo. Quando um processo dtrace de nível root se anexa ou instrumenta esse processo usando dtrace -p, sondas de pid ou USDT, o analisador ELF lê a memória heap além da matriz de cache de seção alocada devido à falta de verificações de limite. Isso leva a uma leitura de heap não inicializada ou fora dos limites, o que pode causar uma desreferência de ponteiro NULL, resultando em uma falha de negação de serviço (DoS) do processo dtrace, ou potencialmente permitir a leitura e uso de um ponteiro inválido controlado por alocações adjacentes, possibilitando a exploração posterior em um contexto privilegiado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dtrace