Cảnh báo lỗ hổng nghiêm trọng

CVE-2026-46333 (ssh-keysign-pwn)

Một lỗ hổng quản lý đặc quyền không đúng cách trong nhân Linux đã được phát hiện sau 9 năm tồn tại âm thầm. Lỗ hổng này cho phép kẻ tấn công cục bộ thực thi các lệnh với quyền root và đánh cắp các thông tin xác thực nhạy cảm trên nhiều hệ điều hành phổ biến.

Chi tiết về lỗ hổng CVE-2026-46333

Lỗ hổng được phát hiện bởi Qualys, bắt nguồn từ hàm __ptrace_may_access() trong nhân Linux, vốn đã được đưa vào từ tháng 11 năm 2016. Theo các chuyên gia, lỗi này biến bất kỳ shell cục bộ nào thành con đường trực tiếp để chiếm quyền root.

Mã định danh:
CVE-2026-46333

Điểm CVSS:
5.5 (Trung bình)

Phạm vi ảnh hưởng:
Debian, Fedora, Ubuntu và các bản phân phối Linux khác.

Tác động:
Leo thang đặc quyền, lộ thông tin xác thực.

Rủi ro thực thi lệnh Root và rò rỉ dữ liệu

Việc khai thác thành công lỗ hổng cho phép kẻ tấn công cục bộ truy cập các tệp tin cực kỳ nhạy cảm như /etc/shadow và các khóa riêng tư (private keys) tại /etc/ssh/*_key. Các nhà nghiên cứu đã xác định được 4 phương thức khai thác khác nhau nhắm vào các tiến trình hệ thống bao gồm:

chage: Thay đổi thông tin hết hạn mật khẩu.
ssh-keysign: Công cụ ký khóa SSH.
pkexec: Công cụ thực thi lệnh với quyền đặc quyền.
accounts-daemon: Quản lý tài khoản người dùng.

Đáng chú ý, mã khai thác thử nghiệm (PoC) đã được công khai trên GitHub, khiến nguy cơ bị tấn công thực tế trở nên hiện hữu hơn bao giờ hết.

HÀNH ĐỘNG KHẨN CẤP DÀNH CHO QUẢN TRỊ VIÊN

Để đảm bảo an toàn cho hệ thống Linux, TMGS khuyến nghị thực hiện ngay các biện pháp sau:

Cập nhật Kernel: Áp dụng ngay bản vá nhân mới nhất từ các nhà cung cấp bản phân phối (Ubuntu, Debian, Fedora...).
Cấu hình Tạm thời: Nếu chưa thể cập nhật ngay, hãy thiết lập tham số kernel.yama.ptrace_scope lên giá trị 2 để hạn chế quyền truy cập ptrace.
Xoay vòng khóa (Key Rotation): Thay đổi toàn bộ khóa SSH host keys và các thông tin xác thực được lưu trong bộ nhớ nếu hệ thống có người dùng không tin cậy truy cập trong thời gian qua.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Lỗ hổng nhân Linux 9 năm tuổi cho phép chiếm quyền Root trên các bản phân phối lớn