漏洞背景

Linux 内核是广泛用于服务器、桌面、云主机、容器节点与嵌入式设备的操作系统内核，
Linux 内核 pidfd_getfd 系统调用存在缺陷，攻击者在具备本地低权限账户的前提下，可以获取高权限进程的文件描述符，可能读取包括但不限于用户密码哈希、SSH私钥等敏感文件内容。

风险等级

高危

漏洞状态

截止2026年05月15日18:00:00（UTC+8）

漏洞细节	PoC状态	在野利用
已公开	已公开	暂未发现

影响范围

• 尚未包含修复提交31e62c2ebbfdc3fe3dbdf5e02c92a9dc67087a3a的 Linux Kernel 版本

修复建议

主流Linux发行版尚未发布安全补丁版本，请持续关注漏洞检测告警与修复方案

缓解措施

• 限制系统登陆权限仅对可信用户开放

修复状态

火山引擎正在逐步更新受影响产品环境，保障客户运行环境安全

参考链接

1. https://seclists.org/oss-sec/2026/q2/529

2. https://github.com/chrismfz/ssh-keysign-pwn