Уязвимость, связанная с критической ситуацией конкурента доступа, в ядрах Linux версий, предшествующих 31e62c2ebbfd. Из-за временного промежутка при завершении процесса, когда структура управления памятью очищается до закрытия файловых дескрипторов, пользователь без привилегий может с помощью функции pidfd_getfd(2) перехватить открытые файловые дескрипторы привилегированных процессов, что позволяет ему получить несанкционированный доступ к файлам, принадлежащим пользователю root.
Exploit:
Source:
Exploit:
GitHub - 0xdeadbeefnetwork/ssh-keysign-pwn: Steal SSH host private keys and /etc/shadow via the ptrace_may_access mm-NULL bypass + pidfd_getfd. Pre-31e62c2ebbfd kernels.
Steal SSH host private keys and /etc/shadow via the ptrace_may_access mm-NULL bypass + pidfd_getfd. Pre-31e62c2ebbfd kernels. - 0xdeadbeefnetwork/ssh-keysign-pwngithub.com
Source:
CVE-2026-46333: Local Root Privilege Escalation and Credential Disclosure in the Linux Kernel ptrace Path | Qualys
The Qualys Threat Research Unit (TRU) has discovered and published the full advisory for CVE-2026-46333, a logic flaw in the Linux kernel’s __ptrace_may_access() function that permits an unprivileged…blog.qualys.com