🚀 CVE-2026-46333 - ssh-keysign-pwn

Prova di concetto di alta qualità per la vulnerabilità di race condition nel kernel Linux

Un exploit prova di concetto pulito e affidabile per CVE-2026-46333 — Divulgazione locale di informazioni tramite race condition nel percorso di uscita del processo del kernel Linux.

🖼️ Screenshot

Rubata con successo la chiave privata host SSH e /etc/shadow su Kali Linux

📌 Sulla Vulnerabilità

CVE-2026-46333 (noto anche come ssh-keysign-pwn) è una race condition nella logica di ptrace e uscita del processo del kernel Linux (do_exit() → exit_mm() prima di exit_files()).

Quando un processo privilegiato (es. SUID ssh-keysign o chage) ha mm == NULL durante l'uscita, il controllo di dumpability viene aggirato, consentendo a un attaccante locale non privilegiato di utilizzare pidfd_getfd() per rubare descrittori di file aperti.

Impatto:

• Rubare chiavi private host SSH (/etc/ssh/ssh_host_*_key)
• Scaricare /etc/shadow
• Potenziale per ulteriori attacchi usando credenziali rubate

Scoperto da: Qualys
Corretto in: commit del kernel 31e62c2ebbfdc3fe3dbdf5e02c92a9dc67087a3a (Maggio 2026)

✨ Caratteristiche

• Codice originale pulito (non copiato da repository esistenti)
• Alto tasso di successo
• Due exploit funzionanti:
  • Rubachiavi private host SSH
  • Ruba /etc/shadow tramite chage
• Output pulito con feedback di avanzamento
• Nessuna dipendenza esterna
• Ben commentato

🛠️ Utilizzo

1. Clona e Compila

git clone https://github.com/0xBlackash/CVE-2026-46333.git
cd CVE-2026-46333

2. Esegui l'Exploit della Chiave Host SSH

sudo ./CVE-2026-46333

3. Esegui l'Exploit del File Shadow

sudo ./CVE-2026-46333-shadow

📂 File

📖 Esempio di Output

Rubachiavi SSH:

[+] SUCCESS! Stolen fd 3 -> /etc/ssh/ssh_host_ecdsa_key (round 0)
-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAAB...

Ruba Shadow:

[+] SUCCESS! Stolen /etc/shadow (round 0)
root:*:19953:0:99999:7:::
kali:$y$j9T$zY1oKFxJlTgP2WcJhzbNl1$...

🛡️ Mitigazione

• Aggiorna il tuo kernel a qualsiasi versione contenente il commit 31e62c2ebbfd...
• Raccomandato: usa l'ultimo kernel stabile della tua distribuzione
• Disabilita EnableSSHKeysign in sshd_config se non necessario

⚠️ Disclaimer Legale

Questo exploit è solo per scopi educativi e di ricerca sulla sicurezza.
Usalo solo su sistemi di tua proprietà o per cui hai esplicita autorizzazione scritta per testare.
L'autore non è responsabile per eventuali usi impropri o danni.

⭐ Crediti

• Vulnerabilità: Qualys
• Sviluppo PoC: Ashraf Zaryouh ""0xBlackash""
• Ricerca originale: Vari ricercatori del kernel

📜 Licenza

Questo progetto è concesso in licenza secondo i termini della Licenza MIT — sentiti libero di usare, modificare e distribuire.

Realizzato con ❤️ per la comunità della sicurezza

Mantenere i sistemi aggiornati è la migliore difesa.