Linux 内核 ptrace 本地权限提升漏洞处理公告

尊敬的绿联NAS私有云用户：

近期绿联安全团队跟进及监测到，Linux 内核爆出本地提权漏洞（Kernel ptrace），漏洞编号为：QVD-2026-26977。因ptrace权限校验存在竞态条件，本地攻击者可利用pidfd_getfd窃取敏感文件描述符，实现越权访问。

经绿联安全团队全面评估，若您未通过SSH安装第三方软件，则不受到本次影响，可放心使用。
为切实守护各位用户的设备及数据安全，特此发布本次安全风险提示，并附上临时应急处置方案。

以下为操作教程：

一、前提准备

（1）请确认NAS在局域网环境内，并开启SSH功能。（方法：打开控制面板-终端机，查看SSH开关，如果是关闭，点击“启用”，端口默认22，点击右下角“应用”）
（2）请确认NAS主机的ip地址。
（3）请确认连接NAS主机的用户名及密码。

二、SSH登录

（1）按WIN+R,输入“cmd”后，点击“确定”。

（2）在cmd终端输入命令“ssh 用户名@ip”，例如“ssh [email protected]”,输入完成后，按键盘“Enter”键。（注意：第一次连接会出现下方图片提示）

输入“yes”后按键盘“Enter”键，提示输入用户密码如下图所示。

输入密码后按键盘“Enter”键，即可通过SSH连接NAS主机。（注意：当输入密码时，密码不会显示，这是正常现象）
（3）如果想使用客户端例如MobaXterm等SSH连接NAS主机，首先进入客户端点击Session-SSH后，输入NAS主机ip地址和用户名，点击OK，根据指引输入密码，也可通过SSH连接NAS主机。

三、核心操作

（1）获取root权限

输入命令“sudo -i”，提示输入密码，输入密码完成后按键盘“Enter”键，即可获取root权限。

（2）下载脚本并执行

输入命令：curl -O http://file1-cn.ugnas.com/repair/ptrace-mitigate.sh && chmod +x ptrace-mitigate.sh && ./ptrace-mitigate.sh disable 即可下载脚本并执行，执行完成后重启NAS设备，相关漏洞就失效了。

四、注意事项

（1）SSH连接注意事项

• NAS必须先在控制面板开启SSH，没开就连不上。
• 默认SSH端口是22，没改过不用加端口号；如果改过，要用“ssh 用户名@ip -p 端口”。
  

（2）权限相关注意事项

• 输入“sudo -i”时，要输入你当前登录账号的密码，不是单独的root密码。
  

（3）其他说明

因该漏洞与此前漏洞路径类似，需要获取普通用户权限后进行入侵，如果未运行非信任的docker容器/三方应用，或提供给他人账号，无法进行相关操作。建议避免在绿联NAS上运行非信任的docker容器/三方应用，可以提升安全性！

五、总结

若您不熟悉 SSH 终端操作，或担心自行操作出现失误影响设备正常运行，可在【客户端--帮助中心--技术支持】或者【社区顶部--技术支持】直接联系绿联官方技术支持团队，我们的专业技术人员将严格按照本操作教程，为您提供远程协助完成漏洞防护操作，确保您的设备安全稳定。

目前，绿联安全团队正严格参照 Linux 官方发布的标准漏洞补丁，全力推进 UGOS Pro 系统的适配与测试工作，请关注系统更新安全说明。
感谢您对绿联的理解、信任与支持！我们将持续完善安全防护体系，为您的数字资产保驾护航。

沙发

地板

我选关机

潇潇雨歇 发表于 2026-5-19 17:22
我选关机

开机了么