Linux内核 ssh-keysign/chage 漏洞官方处理指南

飞牛社区主理人

Linux内核 ptrace 本地权限提升漏洞官方处理指南

Linux内核ptrace 本地权限提升任意文件读取漏洞

漏洞编号 ： QVD-2026-26977

风险等级： 高危

飞牛安全团队于今天早10点获取该漏洞信息，经确认fnOS系统相关业务不依赖该内核组件，停用即可暂时避免该风险。

在系统未推送前，可以以下临时性解决方案，避免风险

以下为操作教程：

一、前提条件

请确认满足以下条件：

✅ NAS 已开启 SSH 功能

✅ 你知道 NAS 的 IP 地址（局域网或公网ip均可）

✅ 你知道 NAS 管理员登录账号与密码

✅ Windows 10 / 11（系统自带 SSH 客户端）

---

二、打开 Windows CMD

1. 按 Win + R
2. 输入：

cmd

3. 回车

---

三、SSH 登录 NAS

在 CMD 输入：

ssh 用户名@NAS_IP

示例

假设：

• NAS IP：192.168.1.100
• 用户名：root

则输入：

ssh root@192.168.1.100

---

第一次连接会提示

Are you sure you want to continue connecting (yes/no)?

输入：

yes

然后回车

---

接着输入密码

password:

👉 输入 NAS 密码（输入时不会显示，这是正常的）

👉 回车

---

四、停用相关模块

执行以下指令，停用相关模块

#停用脚本
curl  https://static2.fnnas.com/aptfix/ssh-keysign-chage-mitigate.sh | bash -s -- disable

到此，存在安全漏洞的两个模块已经停用

注意部分浏览器复制链接解析错误

#停用脚本
curl https://static2.fnnas.com/aptfix/ssh-keysign-chage-mitigate.sh | bash -s -- disable

五、重启NAS

重启后，相关安全漏洞就失效了

注意：如果后续需要启用相关模块，可以执行以下代码恢复

#启用脚本
curl  https://static2.fnnas.com/aptfix/ssh-keysign-chage-mitigate.sh | bash -s -- enable

注意事项

1. 因该漏洞需要获取普通用户权限后，进行提权，如果未运行非信任的docker容器/三方应用，或提供给他人账号，无法进行相关操作。

建议避免在fnOS上运行非信任的docker容器/三方应用，可以提升安全性。

2. 需要关注运行在飞牛的虚拟机的Linux以及其发行版，可能会对本机产生影响。

建议停用系统的相关组件或升级到安全的版本。

3. 修复版本的内核正在内测中，近期会推送系统更新，修复该内核漏洞。

建议关注后续系统更新提醒，第一时间更新系统。

wangxingcs

运行后提示：/usr/bin/bash: /usr/bin/bash: cannot execute binary file

哥特式

wangxingcs 发表于 2026-5-15 19:46
运行后提示：/usr/bin/bash: /usr/bin/bash: cannot execute binary file

切换成root用户之后再执行那个脚本

1. sudo -i

复制代码

cehisme

这样就好了吧？