needhelp
← Back to blog

ssh-keysign-pwn: Đọc File Thuộc Root Qua Lỗi Logic ptrace

by xingwangzhe
Linux
Kernel
Security
Qualys
ptrace
CVE

Lỗi logic sáu năm tuổi trong __ptrace_may_access(). Khi task->mm == NULL, kiểm tra dumpable bị bỏ qua, cho phép đánh cắp fd qua pidfd_getfd().

Mốc Thời Gian

Ngày Sự kiện
~2020 Jann Horn xác định mẫu
2026-05-14 Qualys báo cáo, Linus sửa

Tài Liệu Tham Khảo

Share this page