O quarto flaw de kernel Linux do m\u00eas, chamado ssh-keysign-pwn, permite que usu\u00e1rios comuns leiam arquivos sens\u00edveis do sistema, incluindo as chaves privadas de host SSH e o arquivo de senhas shadow. O CVE-2026-46333 foi divulgado pela Qualys, afetando o kernel por meio de uma falha de verifica\u00e7\u00e3o de ptrace durante a sa\u00edda de processos. A explora\u00e7\u00e3o pode ocorrer sem obter shell root.<\/p>\n
A vulnerabilidade reside na l\u00f3gica __ptrace_may_access() que, ao encerrar processos, pode pular checagens de dumpability ap\u00f3s a remo\u00e7\u00e3o do mapeamento de mem\u00f3ria. Assim, outros processos podem capturar descritores de arquivos abertos, abrindo caminho para furtar chaves de host e hashes de senhas. Embora n\u00e3o forne\u00e7a acesso root imediato, \u00e9 um componente que facilita movimento lateral e persist\u00eancia.<\/p>\n
Por meio de um PoC, a Qualys demonstrou que o bug pode ser explorado de forma confi\u00e1vel na pr\u00e1tica. Linus Torvalds explicou que o problema ocorre por um uso inadequado do dumpable em ptrace_may_access(), especialmente para threads sem VM. A combina\u00e7\u00e3o com pidfd_getfd(2) amplia o alcance para leitura de arquivos privilegiados.<\/p>\n
O mantenedor do Linux stable, Greg Kroah-Hartman, lan\u00e7ou patches e atualiza\u00e7\u00f5es em v\u00e1rias branches, incluindo 7.0.8, 6.18.31, 6.12.89, 6.6.139, 6.1.173, 5.15.207 e 5.10.256, com a corre\u00e7\u00e3o do ssh-keysign-pwn. A vers\u00e3o alvo depende da distribui\u00e7\u00e3o, mas as corre\u00e7\u00f5es j\u00e1 est\u00e3o dispon\u00edveis em lan\u00e7amentos est\u00e1veis recentes.<\/p>\n
Para mitigar temporariamente, \u00e9 poss\u00edvel refor\u00e7ar as regras do Yama ptrace com sysctl kernel.yama.ptrace_scope=2, bloqueando o ptrace para usu\u00e1rios n\u00e3o-root. Essa op\u00e7\u00e3o atrapalha depura\u00e7\u00e3o e monitoramento, n\u00e3o sendo ideal para fluxos de desenvolvimento.<\/p>\n
Outra op\u00e7\u00e3o \u00e9 desativar a autentica\u00e7\u00e3o baseada em host SSH e o helper ssh-keysign em sistemas onde n\u00e3o s\u00e3o necess\u00e1rios. Assim, reduz-se a exposi\u00e7\u00e3o de chaves de host, embora isso possa interromper o funcionamento do SSH em algumas situa\u00e7\u00f5es.<\/p>\n
A recomenda\u00e7\u00e3o \u00e9 acompanhar as distribui\u00e7\u00f5es usadas \u2014 como Linux Mint, Ubuntu, AlmaLinux, openSUSE e Rocky Linux \u2014 e aplicar as atualiza\u00e7\u00f5es assim que dispon\u00edveis. Enquanto isso, equipes de seguran\u00e7a devem avaliar impactos e fluxos de CI\/CD para evitar interrup\u00e7\u00f5es.<\/p>\n","protected":false},"excerpt":{"rendered":"