{"id":172668,"date":"2026-05-19T06:24:52","date_gmt":"2026-05-19T04:24:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-linux-zakryta-uyazvimost-ssh-keysign-pwn-pozvolyayushhaya-lokalnym-polzovatelyam-chitat-root-fajly"},"modified":"2026-05-19T12:52:18","modified_gmt":"2026-05-19T10:52:18","slug":"v-linux-zakryta-uyazvimost-ssh-keysign-pwn-pozvolyayushhaya-lokalnym-polzovatelyam-chitat-root-fajly","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-linux-zakryta-uyazvimost-ssh-keysign-pwn-pozvolyayushhaya-lokalnym-polzovatelyam-chitat-root-fajly","title":{"rendered":"Der er lukket en s\u00e5rbarhed i Linux, ssh-keysign-pwn, som tillader lokale brugere at l\u00e6se root-filer.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der Linux-k\u00e6rne har f\u00e5et rettet en s\u00e5rbarhed, som uofficielt omtales som ssh-keysign-pwn<\/strong>. Problemet muligg\u00f8r, at en lokal, ikke-privilegeret bruger kan l\u00e6se filer, der kun burde v\u00e6re tilg\u00e6ngelige for root, inklusive private SSH-v\u00e6rtsn\u00f8gler og i nogle tilf\u00e6lde \\\/etc\\\/shadow. P\u00e5 tidspunktet for offentligg\u00f8relsen var der endnu ikke tildelt en separat CVE for problemet.<\/p>\n

<\/p>\n

P\u00e5 trods af navnet handler det ikke om en fejl i OpenSSH som den netv\u00e6rkstjeneste sshd, men om en defekt<\/a> i koden i Linux-k\u00e6rnen, der vedr\u00f8rer ptrace-kontroller og adgang til filbeskrivere for en anden proces via pidfd_getfd(2). OpenSSH-v\u00e6rkt\u00f8jet ssh-keysign viste sig at v\u00e6re et praktisk eksempel p\u00e5 udnyttelse, fordi det arbejder med private v\u00e6rtsn\u00f8gler, som normalt tilh\u00f8rer root og ikke er tilg\u00e6ngelige for almindelige brugere.<\/p>\n

<\/noindex><\/noindex> <\/p>\n

Essensen af fejlen<\/a> ligger i, at funktionen __ptrace_may_access() ikke h\u00e5ndterede processen korrekt, n\u00e5r dens hukommelsesstruktur mm allerede var v\u00e6k, men der stadig eksisterede \u00e5bne filbeskrivere. Under procesafslutningen kalder kernen exit_mm() f\u00f8r den lukker filerne via exit_files(). I dette korte interval ser processen allerede ud til ikke at have et normalt brugeradresseomr\u00e5de, men dens \u00e5bne filer eksisterer stadig. P\u00e5 grund af dette kunne kontrollen af \u00abdumpable\u00bb-tilstanden omg\u00e5s, og pidfd_getfd() kunne f\u00e5 adgang til en fremmed filbeskriver med en matchende UID.<\/p>\n

<\/noindex> <\/p>\n

Et praktisk scenarie bygger p\u00e5 setuid-programmer, der f\u00f8rst \u00e5bner en f\u00f8lsom fil med root-rettigheder, derefter nulstiller privilegierne og afsluttes, mens den stadig har en \u00e5ben beskrivelse. I den offentliggjorte beskrivelse n\u00e6vnes ssh-keysign som et eksempel: det \u00e5bner \\\/etc\\\/ssh\\\/ssh_host_{ecdsa,ed25519,rsa}_key, hvorefter det nulstiller rettighederne og kan afsluttes, hvis EnableSSHKeysign er deaktiveret. Disse n\u00f8gler b\u00f8r kun v\u00e6re tilg\u00e6ngelige for root, da de bruges til v\u00e6rtsbaseret godkendelse.<\/p>\n

Et andet eksempel er chage, som kan \u00e5bne \\\/etc\\\/shadow, derefter nulstille effektive rettigheder og afsluttes. Resultatet af angrebet giver m\u00e5ske ikke straks en skal med root-rettigheder, men muligg\u00f8r adgang til indholdet af filer, der normalt betragtes som kritisk f\u00f8lsomme. L\u00e6kage af \\\/etc\\\/shadow er farlig p\u00e5 grund af muligheden for efterf\u00f8lgende offline-g\u00e6tte passwords, mens l\u00e6kage af private SSH-v\u00e6rtsn\u00f8gler udg\u00f8r en risiko for v\u00e6rtsforfalskning eller angreb p\u00e5 betroede SSH-scenarier.<\/p>\n

\u00c6ndringen er allerede blevet accepteret i hovedgrenen af Linux. Commit 31e62c2ebbfd med titlen ptrace: en smule mere fornuftig 'get_dumpable()' logik \u00e6ndrer adf\u00e6rden af dumpability-kontrollen: kernen gemmer nu tilstanden user_dumpable, n\u00e5r mm forsvinder, og kr\u00e6ver en korrekt kontrol af CAP_SYS_PTRACE for at omg\u00e5 det. Patchen ber\u00f8rer include\/linux\/sched.h, kernel\/exit.c og kernel\/ptrace.c.<\/p>\n

S\u00e5rbarheden blev rapporteret af Qualys og blevet rettet af Linus Torvalds den 14. maj 2026. Phoronix bem\u00e6rker, at p\u00e5 tidspunktet for offentligg\u00f8relsen ber\u00f8rte problemet alle versioner af Linux-kernen op til den aktuelle tilstand i mainline-tr\u00e6et f\u00f8r rettelsen blev tilf\u00f8jet. Forfatteren af PoC angiver ogs\u00e5, at kerner indtil commit 31e62c2ebbfd er s\u00e5rbare, inklusive stabile grene pr. 14. maj.<\/p>\n

<\/p>\n

Det er ogs\u00e5 vigtigt, at der ikke kr\u00e6ves specifikke kernel-moduler for at udnytte dette, som i flere nylige LPE-s\u00e5rbarheder. Det er tilstr\u00e6kkeligt med lokal, ikke-privilegeret adgang til systemet samt en passende privilegeret helper-proces. Debian-udvikleren Daniel Baumann bem\u00e6rkede<\/a>, at dette problem skal l\u00f8ses ved at opdatere kernen og derefter genstarte til den rettede kerne.<\/p>\n

<\/noindex> <\/p>\n

I det offentligt tilg\u00e6ngelige repository med demonstrationen er der angivet kontrol for Raspberry Pi OS Bookworm med kerne 6.12.75, Debian 13, Ubuntu 22.04, Ubuntu 24.04, Ubuntu 26.04, Arch og CentOS 9. Denne liste b\u00f8r betragtes som forfatterens PoC-data, og ikke en udt\u00f8mmende liste: da fejlen findes i den generelle logik af kernen, afh\u00e6nger den faktiske d\u00e6kning af kernelversionen og tilg\u00e6ngeligheden af backport-rettelsen i det specifikke distrubution.<\/p>\n

For administratorer er den prim\u00e6re anbefaling enkel: Installer den opdaterede kernelpakke fra dit distribution og genstart systemet. Hvis der er grund til at antage, at der allerede har v\u00e6ret lokal, ikke-privilegeret adgang for en angriber, b\u00f8r man overveje at rotere SSH host-n\u00f8glerne og kontrollere \/etc\/shadow\/kontoer efter opdateringen, da selve s\u00e5rbarheden er relateret til l\u00e6sning af f\u00f8lsomme filer, og ikke kun til abstrakt omg\u00e5else af adgangskontrollen.<\/p>\n

I Debian er arbejdet allerede startet med at overf\u00f8re rettelsen: Baumann har rapporteret om cherry-pick af upstream-commit i trixie-fastforward-backports og sendt en merge request til Debian sid. I merge requesten er det direkte angivet, at commit 31e62c2 overf\u00f8res for at rette ptrace-logikken for dumpability, hvilket muligg\u00f8r l\u00e6sning af root-filer af ikke-privilegerede brugere.<\/p>\n

Kilde: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u044f\u0434\u0440\u0435 Linux \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0430\u044f \u043d\u0435\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0435 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 ssh-keysign-pwn. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0447\u0438\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0442\u043e\u043b\u044c\u043a\u043e root, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 SSH host-\u043a\u043b\u044e\u0447\u0438 \u0438, \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044f\u0445, \/etc\/shadow. \u041d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 CVE \u0434\u043b\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0435\u0449\u0451 \u043d\u0435 \u0431\u044b\u043b \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d. \u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435, \u0440\u0435\u0447\u044c \u0438\u0434\u0451\u0442 \u043d\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435 \u0432 OpenSSH \u043a\u0430\u043a \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172668","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47En s\u00e5rbarhed i Linux er blevet lukket, ssh-keysign-pwn, som giver lokale brugere mulighed for at l\u00e6se root-filer | ProHoster","description":"En s\u00e5rbarhed i Linux-kernen er blevet rettet, under det uofficielle navn ssh-keysign-pwn.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/v-linux-zakryta-uyazvimost-ssh-keysign-pwn-pozvolyayushhaya-lokalnym-polzovatelyam-chitat-root-fajly","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Linux \u0437\u0430\u043a\u0440\u044b\u0442\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c ssh-keysign-pwn, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u0447\u0438\u0442\u0430\u0442\u044c root-\u0444\u0430\u0439\u043b\u044b | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0430\u044f \u043d\u0435\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0435 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 ssh-keysign-pwn.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/v-linux-zakryta-uyazvimost-ssh-keysign-pwn-pozvolyayushhaya-lokalnym-polzovatelyam-chitat-root-fajly","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-19T04:24:52+00:00","article:modified_time":"2026-05-19T10:52:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/172668","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=172668"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/172668\/revisions"}],"predecessor-version":[{"id":172737,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/172668\/revisions\/172737"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=172668"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=172668"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=172668"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}