CẢNH BÁO BẢO MẬT

Lỗ hổng nhân Linux 9 năm tuổi cho phép thực thi lệnh Root trên các bản phân phối phổ biến

Các nhà nghiên cứu bảo mật vừa công bố chi tiết về lỗ hổng CVE-2026-46333 (ssh-keysign-pwn) trong nhân Linux đã tồn tại âm thầm từ năm 2016. Lỗ hổng cho phép người dùng không có đặc quyền có thể đọc tệp nhạy cảm và thực thi mã với quyền Root.

Phân tích kỹ thuật lỗ hổng CVE-2026-46333

Lỗ hổng này là kết quả của việc quản lý đặc quyền không chính xác trong hàm __ptrace_may_access() của nhân Linux. Được phát hiện bởi Qualys, lỗi này đã tồn tại từ tháng 11 năm 2016 và ảnh hưởng đến hầu hết các bản phân phối Linux phổ biến hiện nay.

Mã định danh: CVE-2026-46333

Điểm CVSS: 5.5 (Trung bình)

Hệ điều hành bị ảnh hưởng: Debian, Fedora, Ubuntu

Mục tiêu tấn công: Leo thang đặc quyền (LPE)

Rủi ro và các cuộc tấn công liên quan

Kẻ tấn công cục bộ có thể tận dụng lỗ hổng để đọc các tệp như /etc/shadow hoặc lấy khóa riêng tư của máy chủ tại /etc/ssh/*_key. Ngoài ra, lỗ hổng còn cho phép thực thi lệnh Root thông qua các thành phần như chage, ssh-keysign, pkexec và accounts-daemon.

Bên cạnh đó, cộng đồng bảo mật cũng ghi nhận một lỗ hổng khác mang tên PinTheft ảnh hưởng đến Arch Linux, sử dụng lỗi double-free trong module RDS để chiếm quyền kiểm soát hệ thống.

HÀNH ĐỘNG KHẨN CẤP TỪ CHUYÊN GIA TMGS

Cập nhật Kernel: Thực hiện nâng cấp ngay lập tức lên phiên bản nhân Linux mới nhất đã được vá lỗi từ nhà phát hành.
Cấu hình tạm thời: Nâng mức kernel.yama.ptrace_scope lên 2 để ngăn chặn các hành vi khai thác ptrace trái phép.
Đổi khóa SSH: Nếu hệ thống từng có người dùng không tin cậy, hãy thực hiện xoay vòng (rotate) các khóa máy chủ SSH và kiểm tra log hệ thống.

Nguồn tham khảo: The Hacker News

Liên hệ đội ngũ ứng cứu sự cố TMGS