Zranitelnost ssh-keysign-pwn

Další lokální zranitelností Linuxu je ssh-keysign-pwn. Uživatel si může přečíst obsah souborů, ke kterým má právo ke čtení pouze root, například soubory s SSH klíči nebo /etc/shadow. V upstreamu již opraveno [oss-security mailing list].

15.5. 12:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[OC]

Workaround do rebootu s novym jadrem: sysctl -w kernel.yama.ptrace_scope=2

https://almalinux.org/blog/2026-05-15-ssh-keysign-pwn-cve-2026-46333/

[hnmm]

zrovna na rootu je velmi dobre cteni o tomhle komunito;