【缝隙公告】Linux Dirty Frag 本地权限提升缝隙
颁布功夫 2026-05-08一、缝隙概述
缝霞称 | Linux Dirty Frag 本地权限提升缝隙 | ||
CVE ID | 暂无 | ||
缝隙类型 | 本地权限提升 | 发现功夫 | 2026-5-8 |
缝隙评分 | 8.8 | 缝隙等级 | 高危 |
攻击向量 | 本地 | 所需权限 | 低 |
利用难度 | 低 | 用户交互 | 不必要 |
PoC/EXP | 已公开 | 在野利用 | 未发现 |
Linux内核是操作系统主题组件 ，掌管治理硬件资源并为利用提供统一接口。其重要职能蕴含过程调度、内存治理、文件系统、网络和谈栈及设备驱动治理。Linux kernel拥有开源、高机能、不变性强和可扩大性好的特点 ，宽泛利用于服务器、云推算、嵌入式系统及容器平台。
2026年5月8日 ，宝运莱官方网站安全应急响应中心（VSRC）监测到Linux Dirty Frag 本地权限提升缝隙。钻研人员将其定名为“Dirty Frag”。该缝隙通过链式利用xfrm-ESP Page-Cache Write与RxRPC Page-Cache Write两个内核缺点 ，实现对页缓存(Page Cache)内容的肆意覆盖 ，进而批改/usr/bin/su或/etc/passwd等关键系统文件 ，最终获得root权限。由于缝隙属于确定性逻辑缺点 ，不依赖竞争前提 ，利用成功率较高且失败时通常不会导致内核崩溃。攻击者仅需本地低权限账户即可实现提权 ，可能导致服务器齐全失陷、敏感数据泄露及横向渗入风险。
二、影响领域
Dirty Frag为两个Linux Kernel缝隙链式组合 ，别离影响xfrm-ESP与RxRPC有关内核组件 ，其中 ，xfrm-ESP有关缝隙自提交cac2661c53f3引入后受影响 ，功夫为自2017年1月引入至今；RxRPC有关缝隙自提交2dc334f1a63a引入后受影响 ，功夫为自2023年6月引入至今。
已知受影响版本：
Ubuntu 24.04.4: 6.17.0-23-generic
RHEL 10.1: 6.12.0-124.49.1.el10_1.x86_64
openSUSE Tumbleweed: 7.0.2-1-default
CentOS Stream 10: 6.12.0-224.el10.x86_64
AlmaLinux 10: 6.12.0-124.52.3.el10_1.x86_64
Fedora 44: 6.19.14-300.fc44.x86_64
三、安全措施
3.1 升级版本
由于缝隙公开时官方尚未颁布正式补丁 ，建议持续关注Linux Kernel社区及各刊行版安全布告 ，并在补丁颁布后立即升级。
3.2 一时措施
sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"。
3.3 通用建议
? 定期更新系统补丁 ，削减系统缝隙 ，提升服务器的安全性。
? 加强系统和网络的接见节造 ，批改防火墙战术 ，关关非必要的利用端口或服务 ，削减将危险服务（如SSH、RDP等）露出到公网 ，削减攻击面。
? 使用企业级安全产品 ，提升企业的网络安全机能。
? 加强系统用户和权限治理 ，启用多成分认证机造和最幼权限准则 ，用户和软件权限应维持在最低限度。
? 启用强密码战术并设置为定期批改。
3.4 参考链接
https://github.com/V4bel/dirtyfrag/tree/master/
京公网安备11010802024551号