近日，Linux 内核曝出 ptrace 访问控制竞态条件漏洞 CVE-2026-46333，代号“ssh-keysign-pwn”。该漏洞位于内核 __ptrace_may_access() 函数，攻击者可利用进程 mm 结构体置空的竞态窗口绕过权限检查，借助 pidfd_getfd() 系统调用窃取高权限进程已打开的文件描述符，实现无需 root、无需特殊权限即可读取任意敏感文件（如 /etc/shadow 、SSH 主机私钥）。该漏洞潜伏超过 6 年，由 Qualys 于 2026 年 5 月 14 日公开披露，公开 PoC 及 exploit 已出现在 GitHub。

获取到漏洞情报后，OpenCloudOS 社区安全 SIG 第一时间对该漏洞进行了深入分析，并于 5月18日完成紧急修复。鉴于此漏洞危害较大，建议您根据本文提供的漏洞修复解决方案进行自查与修复。

Linux内核ptrace访问控制竞态条件漏洞ssh-keysign-pwn（漏洞编号 CVE-2026-46333），当攻击者拥有目标系统上的任意普通用户账户时，即可利用该漏洞。攻击过程依赖内核中特权程序（如 ssh-keysign、chage）退出时产生的竞态窗口。攻击者通过重复调用 pidfd_getfd() 窃取未关闭的敏感文件描述符，从而读取只有 root 可读的敏感信息（如：SSH 主机私钥或 /etc/shadow 等）。

2.1 查看环境内核版本是否受影响

任意用户登录待查环境并执行以下命令

，需要应用修复方案或临时缓解措施。容器场景下，漏洞影响取决于宿主机内核。请在宿主机侧完成内核版本与模块加载情况检查。

# 升级内核sudo dnf update -y kernel # 升级后重启reboot # 完成内核更新并重启，建议执行以下命令确认当前运行内核已切换至修复版本uname -r

确认输出版本不低于对应 OpenCloudOS 修复内核版本后，可视为内核修复已生效。

https://mirrors.opencloudos.tech/opencloudos/9.4/BaseOS/x86_64/os/Packages/kernel-6.6.119-49.22.oc9.x86_64.rpm

如您因业务原因无法执行正式修复方案，可按下方临时缓解措施进行规避。

root 权限用户执行下面的命令：

# 立即打开 YAMA 安全模块防护sysctl -w kernel.yama.ptrace_scope=2 # 将防护固化，确保重启后也生效echo 'kernel.yama.ptrace_scope = 2' >> /etc/sysctl.d/99-ptrace.conf

命令执行完后防护立即生效，无需重启。

应用临时缓解措施后，非 root 用户将无法 strace/gdb attach 其他进程。但是不影响 root 用户的调试操作、systemd-coredump、以 root 用户运行的容器运行时、perf 工具和 bpf 工具等调试手段。请分析后应用。

# 立即关闭 YAMA 安全模块防护sysctl -w kernel.yama.ptrace_scope=0 # 移除固化的防护rm /etc/sysctl.d/99-ptrace.conf

OpenCloudOS 开源社区是由操作系统、云平台、软硬件厂商与个人携手打造中立开放、安全稳定且高性能的 Linux 操作系统及生态。目前已实现从源社区、商业版、到社区稳定版全链路覆盖，旨在输出经海量业务验证的企业级稳定操作系统版本，为行业解决国产操作系统上下游供应问题，促进基础软件可持续发展。

高危预警｜OpenSSH ssh-keysign 爆越权任意文件读取漏洞，OC 用户请速查速修

开发工具

Linux内核曝出高危漏洞CVE-2026-46333（ssh-keysign-pwn），攻击者可利用ptrace竞态条件窃取root权限文件。影响OpenCloudOS 9内核版本低于6.6.119-49.22的系统，建议立即升级内核或设置kernel.yama.ptrace_scope=2临时防护。漏洞可导致SSH私钥、/etc/shadow等敏感信息泄露，OpenCloudOS社区已发布修复方案。

漏洞修复

容器

GitHub

Linux

2026上云采购 | AI焕新·智启新局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

Linux内核曝出高危漏洞CVE-2026-46333（ssh-keysign-pwn），攻击者可利用ptrace竞态条件窃取root权限文件。影响OpenCloudOS 9内核版本低于6.6.119-49.22的系统，建议立即升级内核或设置kernel.yama.ptrace_scope=2临时防护。漏洞可导致SSH...

高危预警｜OpenSSH ssh-keysign 爆越权任意文件读取漏洞，OC 用户请速查速修

高危预警｜OpenSSH ssh-keysign 爆越权任意文件读取漏洞，OC 用户请速查速修

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐