---
title: 说出来我都不信：Linux 漏洞第4、第5爆了 / Nginx 也继续爆漏洞
date: 2026-05-21T14:01:43Z
modified: 2026-05-21T14:01:53Z
permalink: "https://www.appinn.com/linux-nginx-security-chaos/"
type: post
status: publish
excerpt: ""
categories:
  - 业界消息
  - linux
tags:
  - 业界消息
  - linux
  - Nginx
  - 安全漏洞
featured_image: "https://www.appinn.com/wp-content/uploads/2026/05/Copy-of-appinn-homework-17-1.jpg"
author: 青小蛙
timestamp: 2026-05-21T14:01:53Z
---

![](https://www.appinn.com/wp-content/uploads/2026/05/Copy-of-appinn-homework-17.jpg)

这是今天（2026年5月21日）早上：

![](https://www.appinn.com/wp-content/uploads/2026/05/Screenshot-2026-05-21-06.55.00-2x.avif)

这是今天晚上：

![](https://www.appinn.com/wp-content/uploads/2026/05/Screenshot-2026-05-21-13.41.45-2x.avif)

也不知道说什么了，直接看吧。

## Linux 第4漏洞：CVE-2026-46333（7.1分）

这是继 Copy Fail（4 月 29 日）、Dirty Frag（5 月 7 日）和 Fragnesia（5 月 13 日）之后，在短短三周内爆出注的第四个 Linux 内核安全问题。

- • Copy Fail：[一行代码root：2017年至今的系统漏洞，全中](https://mp.weixin.qq.com/s?__biz=MjM5NDMwMTI2MA==&mid=2651697379&idx=1&sn=a42eba3af5de44b19c98461be1c977f9&scene=21#wechat_redirect)
- • Dirty Frag：[麻了：Linux 又爆 Dirty Frag 漏洞：Ubuntu、Debian、Arch、RHEL、WSL2 全中招](https://mp.weixin.qq.com/s?__biz=MjM5NDMwMTI2MA==&mid=2651697569&idx=2&sn=1b35a4069f4e1ff7516e735786ba96ba&scene=21#wechat_redirect)
- • Fragnesia：[又来！14天内第三次 Linux 提权漏洞：一行代码，获得 root 权限｜CVE-2026-46300](https://mp.weixin.qq.com/s?__biz=MjM5NDMwMTI2MA==&mid=2651697788&idx=2&sn=ef216548a8a36a26b8b7bd37002cedf0&scene=21#wechat_redirect)

现在，是第四次了。

### ssh-keysign-pwn

github.com/0xdeadbeefnetwork/ssh-keysign-pwn

这个漏洞可以让 Linux 普通用户，获得 root 用户的任何文件，比如 root 的私钥。

大致流程：

ssh-keysign 开始退出
↓
进程权限还没完全清理
↓
fd 还活着
↓
mm 已经释放
↓
ptrace 权限检查异常
↓
攻击进程调用 pidfd\_getfd()
↓
成功复制 root fd

攻击者能在进程“快死但没死透”的瞬间，把 root fd 偷出来，获取了权限。

而获取了 root 私钥，就完全掌握了服务器管理权。

### 如何解决？

内核已经更新，目前多个发行版本已经更新内核：

- • Ubuntu
- • Debian
- • Fedora
- • Arch Linux
- • AlmaLinux

直接升级到最新即可解决。

## Linux 第 5 漏洞：PinTheft（CVE-2026-43494）

引自 w568w 同学的帖子：[https://meta.appinn.net/t/topic/85794/](https://meta.appinn.net/t/topic/85794/)

很新的漏洞，还没有评级。

V12 Security，一家自称「AI 智能代码审计」的公司，于 5 月 19 日晚披露了新的 Linux 内核安全漏洞。

**原理**：Linux RDS（可靠数据报 Socket）模块存在 double-free，导致攻击者可以利用 io\_uring 模块去覆写具有 suid 的 Page cache，从而实现本地提权。

描述和一键复现 [PoC](https://github.com/v12-security/pocs/blob/main/pintheft) 页面。

**影响范围：**目前为止的所有启用了 RDS 模块的 Linux 内核（包括最新稳定版 7.0.9）。

**修复版本**：暂无。缓解措施如下：


echo 'install rds /bin/false' | sudo tee -a /etc/modprobe.d/cve-pintheft.conf 
echo 'install rds_tcp /bin/false' | sudo tee -a /etc/modprobe.d/cve-pintheft.conf 
sudo rmmod rds_tcp rds


## Nginx 漏洞: nginx-poolslip

Nginx 存在远程代码执行漏洞,该漏洞尚未修复。

![](https://www.appinn.com/wp-content/uploads/2026/05/Screenshot-2026-05-21-08.08.55-2x.avif)

1.31.0 就是当前 Nginx 的最新版本啊，前几天刚刚修过的 😭（[Nginx 爆高危漏洞：可能已经存在十几年｜CVE-2026-42945](https://mp.weixin.qq.com/s?__biz=MjM5NDMwMTI2MA==&mid=2651697788&idx=3&sn=3fd02951392acb05569868834cdc62e2&scene=21#wechat_redirect)）。

大概攻击过程就是可以一个 py 脚本，拿到了服务器的 shell：

![](https://www.appinn.com/wp-content/uploads/2026/05/Screenshot-2026-05-21-08.13.20-2x.avif)

发现漏洞的 Nebula 说将在修复后的30天内发布技术分析。

啊，这，啥时候更新啊😭

---

原文：https://www.appinn.com/linux-nginx-security-chaos/

也不知道说点啥，麻了。

## Topics

**分类目录:** [业界消息](https://www.appinn.com/category/it-news/?output_format=md), [linux](https://www.appinn.com/category/linux/?output_format=md)

**标签:** [Nginx](https://www.appinn.com/tag/nginx/?output_format=md), [安全漏洞](https://www.appinn.com/tag/%e5%ae%89%e5%85%a8%e6%bc%8f%e6%b4%9e/?output_format=md)