UCloud-202605-004:Linux Kernel ptrace 本地权限提升漏洞安全告警
- 发布时间
- 更新时间
- 2026-05-15
- 漏洞等级
- High
- CVE编号
- —
漏洞详情
Linux 内核是一款开源的类 UNIX 操作系统内核，作为 Linux 系统的核心组件，负责管理系统硬件资源、进程调度、内存管理、文件系统与网络通信等核心功能，为各类应用程序提供底层支撑与系统调用接口。其广泛应用于服务器、桌面终端、移动设备、嵌入式系统与云计算环境，是全球主流 IT 基础设施的核心运行载体。
2026 年 5 月，UCloud 安全中心监测并确认 Linux Kernel 存在一处 ptrace 相关的本地权限提升漏洞。
经分析，漏洞源于 Linux Kernel 的 ptrace_may_access 权限校验逻辑缺陷：在进程退出过程中，exit_mm 与 exit_files 的执行顺序存在竞态窗口，当 task->mm 为 NULL 时会跳过 dumpable 检查。本地低权限攻击者可借助 pidfd_getfd 在该竞态窗口内窃取高权限进程的文件描述符，进而读取 /etc/shadow、SSH 主机私钥等敏感文件，最终实现本地权限提升。
目前该漏洞的 PoC 与技术细节已完全公开，利用门槛较低，影响范围广泛，建议客户尽快开展自查与修复。
影响范围
未应用 commit 31e62c2ebbfdc3fe3dbdf5e02c92a9dc67087a3a 之前的所有 Linux 内核版本
截至 2026 年 5 月 14 日的所有上游稳定版本均受影响
修复方案
Linus Torvalds 已于 2026 年 5 月 14 日提交修复 commit 31e62c2ebbfdc3fe3dbdf5e02c92a9dc67087a3a，但各发行版正式补丁版本尚未全面发布。请用户密切关注上游内核及各发行版（如 Ubuntu、RHEL、SUSE、Fedora 等）的安全公告，待补丁发布后第一时间升级至已包含该修复的内核版本。完成内核升级后，请重启系统以确保补丁生效。
补丁参考地址：
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=31e62c2ebbfdc3fe3dbdf5e02c92a9dc67087a3a
临时缓解措施
在官方补丁发布前，建议采取以下临时防护措施以降低被利用风险：
- 禁用不必要的 setuid 辅助程序
- 通过 seccomp 或 SELinux/AppArmor 等策略，限制 pidfd_getfd 的使用
参考链接
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=31e62c2ebbfdc3fe3dbdf5e02c92a9dc67087a3a
- https://securityonline.info/linux-kernel-ptrace-vulnerability-poc-public-disclosure-root-file-theft/