【缝隙公告】Linux Dirty Frag 本地权限提升缝隙
颁布功夫 2026-05-08一、缝隙概述
缝霞称 | Linux Dirty Frag 本地权限提升缝隙 | ||
CVE ID | 暂无 | ||
缝隙类型 | 本地权限提升 | 发现功夫 | 2026-5-8 |
缝隙评分 | 8.8 | 缝隙等级 | 高危 |
攻击向量 | 本地 | 所需权限 | 低 |
利用难度 | 低 | 用户交互 | 不必要 |
PoC/EXP | 已公开 | 在野利用 | 未发现 |
Linux内核是操作系统主题组件， ，，，，，，，掌管治理硬件资源并为利用提供统一接口。。。。。。。其重要职能蕴含过程调度、内存治理、文件系统、网络和谈栈及设备驱动治理。。。。。。。Linux kernel拥有开源、高机能、不变性强和可扩大性好的特点， ，，，，，，，宽泛利用于服务器、云推算、嵌入式系统及容器平台。。。。。。。
2026年5月8日， ，，，，，，，8827太阳集团安全应急响应中心（VSRC）监测到Linux Dirty Frag 本地权限提升缝隙。。。。。。。钻研人员将其定名为“Dirty Frag”。。。。。。。该缝隙通过链式利用xfrm-ESP Page-Cache Write与RxRPC Page-Cache Write两个内核缺点， ，，，，，，，实现对页缓存(Page Cache)内容的肆意覆盖， ，，，，，，，进而批改/usr/bin/su或/etc/passwd等关键系统文件， ，，，，，，，最终获得root权限。。。。。。。由于缝隙属于确定性逻辑缺点， ，，，，，，，不依赖竞争前提， ，，，，，，，利用成功率较高且失败时通常不会导致内核崩溃。。。。。。。攻击者仅需本地低权限账户即可实现提权， ，，，，，，，可能导致服务器齐全失陷、敏感数据泄露及横向渗入风险。。。。。。。
二、影响领域
Dirty Frag为两个Linux Kernel缝隙链式组合， ，，，，，，，别离影响xfrm-ESP与RxRPC有关内核组件， ，，，，，，，其中， ，，，，，，，xfrm-ESP有关缝隙自提交cac2661c53f3引入后受影响， ，，，，，，，功夫为自2017年1月引入至今 ；；；；；；；RxRPC有关缝隙自提交2dc334f1a63a引入后受影响， ，，，，，，，功夫为自2023年6月引入至今。。。。。。。
已知受影响版本：
Ubuntu 24.04.4: 6.17.0-23-generic
RHEL 10.1: 6.12.0-124.49.1.el10_1.x86_64
openSUSE Tumbleweed: 7.0.2-1-default
CentOS Stream 10: 6.12.0-224.el10.x86_64
AlmaLinux 10: 6.12.0-124.52.3.el10_1.x86_64
Fedora 44: 6.19.14-300.fc44.x86_64
三、安全措施
3.1 升级版本
由于缝隙公开时官方尚未颁布正式补丁， ，，，，，，，建议持续关注Linux Kernel社区及各刊行版安全布告， ，，，，，，，并在补丁颁布后立即升级。。。。。。。
3.2 一时措施
sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"。。。。。。。
3.3 通用建议
? 定期更新系统补丁， ，，，，，，，削减系统缝隙， ，，，，，，，提升服务器的安全性。。。。。。。
? 加强系统和网络的接见节造， ，，，，，，，批改防火墙战术， ，，，，，，，关关非必要的利用端口或服务， ，，，，，，，削减将危险服务（如SSH、RDP等）露出到公网， ，，，，，，，削减攻击面。。。。。。。
? 使用企业级安全产品， ，，，，，，，提升企业的网络安全机能。。。。。。。
? 加强系统用户和权限治理， ，，，，，，，启用多成分认证机造和最幼权限准则， ，，，，，，，用户和软件权限应维持在最低限度。。。。。。。
? 启用强密码战术并设置为定期批改。。。。。。。
3.4 参考链接
https://github.com/V4bel/dirtyfrag/tree/master/
京公网安备11010802024551号