【缝隙公告】Linux Dirty Frag 本地权限提升缝隙

颁布功夫 2026-05-08

一、、缝隙概述


缝隙名称

Linux Dirty Frag 本地权限提升缝隙

CVE   ID

暂无

缝隙类型

本地权限提升

发现功夫

2026-5-8

缝隙评分

8.8

缝隙等级

高危

攻击向量

本地

所需权限

低

利用难度

低

用户交互

不必要

PoC/EXP

已公开

在野利用

未发现


Linux内核是操作系统主题组件，掌管治理硬件资源并为利用提供统一接口。。。其重要职能蕴含过程调度、、内存治理、、文件系统、、网络和谈栈及设备驱动治理。。。Linux kernel拥有开源、、高机能、、不变性强和可扩大性好的特点，宽泛利用于服务器、、云推算、、嵌入式系统及容器平台。。。


2026年5月8日，OG东方厅安全应急响应中心（VSRC）监测到Linux Dirty Frag 本地权限提升缝隙。。。钻研人员将其定名为“Dirty Frag”。。。该缝隙通过链式利用xfrm-ESP Page-Cache Write与RxRPC Page-Cache Write两个内核缺点，实现对页缓存(Page Cache)内容的肆意覆盖，进而批改/usr/bin/su或/etc/passwd等关键系统文件，最终获得root权限。。。由于缝隙属于确定性逻辑缺点，不依赖竞争前提，利用成功率较高且失败时通常不会导致内核崩溃。。。攻击者仅需本地低权限账户即可实现提权，可能导致服务器齐全失陷、、敏感数据泄露及横向渗入风险。。。


二、、影响领域


Dirty Frag为两个Linux Kernel缝隙链式组合，别离影响xfrm-ESP与RxRPC有关内核组件，其中，xfrm-ESP有关缝隙自提交cac2661c53f3引入后受影响，功夫为自2017年1月引入至今；；RxRPC有关缝隙自提交2dc334f1a63a引入后受影响，功夫为自2023年6月引入至今。。。


已知受影响版本：：

Ubuntu 24.04.4: 6.17.0-23-generic

RHEL 10.1: 6.12.0-124.49.1.el10_1.x86_64

openSUSE Tumbleweed: 7.0.2-1-default

CentOS Stream 10: 6.12.0-224.el10.x86_64

AlmaLinux 10: 6.12.0-124.52.3.el10_1.x86_64

Fedora 44: 6.19.14-300.fc44.x86_64


三、、安全措施


3.1 升级版本


由于缝隙公开时官方尚未颁布正式补�。。。ㄒ槌中刈inux Kernel社区及各刊行版安全布告，并在补丁颁布后立即升级。。。


3.2 一时措施


sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"。。。


3.3 通用建议


? 定期更新系统补�。。。骷跸低撤煜叮嵘衿鞯陌踩�。。。

? 加强系统和网络的接见节制，批改防火墙战术，关闭非必要的利用端口或服务，削减将危险服务（如SSH、、RDP等）露出到公网，削减攻击面。。。

? 使用企业级安全产品，提升企业的网络安全机能。。。

? 加强系统用户和权限治理，启用多成分认证机制和最小权限准则，用户和软件权限应维持在最低限度。。。

? 启用强密码战术并设置为定期批改。。。


3.4 参考链接


https://github.com/V4bel/dirtyfrag/tree/master/

https://www.openwall.com/lists/oss-security/2026/05/07/8/