ssh-keysign-pwn: Đọc File Thuộc Root Qua Lỗi Logic ptrace
by xingwangzhe
Linux
Kernel
Security
Qualys
ptrace
CVE
Lỗi logic sáu năm tuổi trong __ptrace_may_access(). Khi task->mm == NULL, kiểm tra dumpable bị bỏ qua, cho phép đánh cắp fd qua pidfd_getfd().
Mốc Thời Gian
| Ngày | Sự kiện |
|---|---|
| ~2020 | Jann Horn xác định mẫu |
| 2026-05-14 | Qualys báo cáo, Linus sửa |