Linux-Kernel-Schwachstelle „ssh-keysign-pwn" ermöglicht Angreifern Zugriff auf SSH-Schlüssel und Schattenpasswörter

Technischer Hintergrund

Die „dumpability"-Flagge, die ursprünglich zur Steuerung, wird in ptrace-Prüfungen wiederverwendet, auch wenn dies logisch nicht mehr sinnvoll ist. Wenn ein Prozess beendet wird, wird sein Speicher freigegeben, bevor seine Dateideskriptoren bereinigt werden.

Der Kernel kann während dieses Übergangszustands die Zugriffsbeschränkungen nicht korrekt durchsetzen, was Angreifern ermöglicht, Sicherheitsgrenzen zu umgehen. Laut einem kürzlich erschienenen Beitrag Problem, indem sie die Logik verschärfen und explizite Berechtigungen (wie CAP_SYS_PTRACE) für den Zugriff auf solche Prozesse erfordern.

Kritisches Warnsignal für eine Schwachstelle im Linux-Kernel Qualys hat die Schwachstelle ssh-keysign-pwn offengelegt: ein seit sechs Jahren bestehender Race Condition in der Funktion __ptrace_may_access(), der es unprivilegierten lokalen Benutzern ermöglicht, Dateien, die dem Root gehören, zu lesen. Ein privilegiert laufender Prozess (z.

Aufbau des Materials

B. ssh-keysign oder chage) öffnet sensible Dateideskriptoren. Während des Aufrufs von do_exit()… Maßnahmen und Empfehlungen Organisationen sollten unverzüglich handeln, um das Risiko zu mindern:

Installieren Sie die neuesten Kernel-Patches, die CVE-2026-46333 beheben.

Rotieren Sie alle SSH-Schlüssel, insbesondere auf kritischen Systemen.

Technischer Hintergrund

Prüfen Sie den Zugriff auf sensible Dateien, wie zum Beispiel /etc/shadow.

Überwachen Sie verdächtige Nutzung.

Beschränken Sie den Zugriff lokaler Benutzer so weit wie möglich, da die Ausnutzung eine lokale Anwesenheit erfordert. Ein öffentliches Proof-of-Concept (PoC)-Exploit wurde bereits auf GitHub veröffentlicht, was die Wahrscheinlichkeit einer aktiven Ausnutzung in der Praxis deutlich erhöht. Dies steigert die Dringlichkeit des Patchens erheblich.

Sicherheitslage und Risiko

Diese Schwachstelle verdeutlicht, wie subtile Fehler in der Kernel-Logik weitreichende Sicherheitsauswirkungen haben können. Selbst ohne Fernzugriff können Angreifer, die einen Fußfänger auf einem System erringen, ihre Fähigkeiten ausweiten und kritische Geheimnisse extrahieren.

Da SSH das Rückgrat des sicheren Zugriffs in Cloud- und Unternehmensumgebungen bildet, stellt die Kompromittierung privater Schlüssel ein hohes Risiko dar, das nicht ignoriert werden darf. Sie uns auf