9-Año-Old Linux Kernel Flaw Permite la ejecución del comando Root en el mayor Distros
Qualys reveló CVE-2026-46333, un defecto de escalada de privilegios en la función ptrace may access() del kernel de Linux, afectando las principales distribuciones desde 2016. Los gastos permiten a los usuarios no privilegiados leer archivos sensibles y ejecutar comandos arbitrarios como root.
יh2⁄4]Overview won/h2 instruccionesp confianzaQualys Threat Research Unit (TRU) ha revelado CVE-2026-46333, un defecto lógico en el núcleo de Linux יcode\ ptrace may access() interpretado/code confidencial función que permite a un usuario local no privilegiado revelar archivos sensibles y ejecutar comandos arbitrarios como raíz en instalaciones por defecto de varias distribuciones importantes. El fallo ha residido en Linux principal desde noviembre de 2016 (v4.10-rc1). Ya están disponibles parches y actualizaciones de distribución. Las explotaciones de trabajo circulan públicamente, y los administradores deben aplicar actualizaciones del kernel de proveedor sin demora. La vulnerabilidad es una condición de carrera durante la salida del proceso. La función de instrucciones/código de usuario se ejecuta en el código de instrucciones o código de instrucciones. El codificador confidencial (adivinado en v5.6-rc1) puede tener éxito en esa ventana cuando el uid del callador coincide con el objetivo, permitiendo a un atacante capturar descriptores de archivos abiertos de un proceso privilegiado moribundo. Probada en Debian 13, Ubuntu 24.04, Ubuntu 26.04, Fedora 43, y Fedora 44.Seguido/li confidencial autorizadoli queríastrong confianzassh-keysignificado/strong confianza (set-uid-root): revela las claves privadas de host bajo /etc/ssh/* key. Probada en Debian 13, Ubuntu 24.04, y Ubuntu 26.04.Seguido/li título implicadoli fieltrong confianzapkexec buscado/strongilo (set-uid-root): ejecuta comandos arbitrarios como root. Probada en Debian 13, Ubuntu Desktop 24.04 y 26.04, y Fedora Workstation 43 y 44.Seguido/li fieltroli: ejecuta comandos arbitrarios como root. Probada en Debian 13, Fedora Workstation 43, y Fedora Workstation 44. Aplica la actualización del kernel de tu distribución. Los paquetes patentados están disponibles en Debian, Fedora y otros proveedores principales. Mitigación provisional: cría codificar convenientekernel.yama.ptrace scopeSeguido/código contacto con 2 (admin-only attach). Rotar las teclas de host SSH y revisar las credenciales de caché en los hosts afectados