Hacktron博客披露Savannah漏洞可控Bash仓库

发生了什么

LWN.net报道，Hacktron博客记录了利用GNU Savannah漏洞获取后端代码执行的方式。通过特制邮件地址，任意注册用户可在后端执行代码，攻击者随后提升为超级用户，冒充Bash维护者并向上游仓库添加具有推送权限的SSH密钥。该漏洞在未打补丁的内核上提供了根权限，团队于2026年5月11日向FSF报告。