Ошибка находится в логике ptrace и срабатывает в короткий момент завершения процесса. К этому моменту ядро уже освободило память задачи, но файловые дескрипторы ещё открыты, и __ptrace_may_access() пропускает часть проверки.
Атакующему хватает непривилегированной локальной учётки и удачного попадания в гонку при завершении привилегированного помощника. В этот момент злоумышленник перехватывает открытый файл у привилегированной программы. PoC-эксплоит уже выложен в сеть и достаёт приватные SSH-ключи сервера и файл с паролями.
Исправление вошло в ядро 14 мая 2026 года. Поставщики дистрибутивов уже выкатывают обновления, а Red Hat и Debian подтвердили проблему и советуют обновить ядро и перезагрузить сервер, а заодно поменять SSH-ключи.
Атакующему хватает непривилегированной локальной учётки и удачного попадания в гонку при завершении привилегированного помощника. В этот момент злоумышленник перехватывает открытый файл у привилегированной программы. PoC-эксплоит уже выложен в сеть и достаёт приватные SSH-ключи сервера и файл с паролями.
Исправление вошло в ядро 14 мая 2026 года. Поставщики дистрибутивов уже выкатывают обновления, а Red Hat и Debian подтвердили проблему и советуют обновить ядро и перезагрузить сервер, а заодно поменять SSH-ключи.