技术栈

cve-2026-46333

行者-全栈开发
2 小时前
运维·linux内核·权限提升·ptrace·cve-2026-46333·ssh-keysign-pwn·安全修复
【运维安全】CVE-2026-46333:Linux内核ptrace权限提升漏洞深度解析与修复指南💡 摘要: 2026年5月,安全研究机构Qualys披露了潜伏9年的Linux内核高危漏洞CVE-2026-46333(别名ssh-keysign-pwn),CVSS评分5.5。该漏洞存在于内核的__ptrace_may_access()函数中,可让未授权本地用户在Debian、Fedora、Ubuntu等主流发行版上提升权限至root,并泄露/etc/shadow和SSH主机密钥等敏感信息。PoC已公开发布,建议立即修复。
我是有底线的