Linux内核曝"Dirty Frag"高危漏洞：可导致本地权限提升至root
漏洞概述
近日，Linux 内核被披露存在一个代号为 "Dirty Frag" 的高危本地权限提升漏洞，涉及两个独立但可组合利用的安全漏洞：CVE-2026-43284（xfrm-ESP 模块） 和 CVE-2026-43500（RxRPC 模块）。腾讯云安全中心等多个安全机构已发布风险通告，提醒相关用户及时修复。
漏洞详情
该漏洞的核心在于 Linux 内核的 xfrm-ESP（esp4/esp6）模块和 RxRPC（rxrpc）模块各自存在类似"Copy Fail"的页缓存写入漏洞。攻击者可通过以下方式利用：
构造特定的网络数据包，触发内核向任意可读文件（如 setuid 二进制文件）的页缓存写入受控的 4 字节数据，从而无需竞争条件即可在主流 Linux 发行版上获得 root 权限。
这两个漏洞的特点如下：
- CVE-2026-43284（xfrm-ESP）：覆盖范围广（自 2017 年起受影响），但在部分发行版（如 Ubuntu）因 AppArmor 策略限制非特权用户命名空间创建而无法触发
- CVE-2026-43500（RxRPC）：无需命名空间权限，但其内核模块并非所有发行版默认加载（Ubuntu 默认加载）
通过将两个漏洞组合使用，攻击者可在任何主流发行版上实现本地权限提升，无需竞争条件，无需重试。
受影响版本
该漏洞影响范围极广，几乎覆盖所有主流 Linux 发行版和内核版本：
CVE-2026-43284 影响版本：
- Linux Kernel 4.11 至 7.0.5 之间的大量版本
- Red Hat Enterprise Linux 8/9/10
- Debian 11/12/13
- Ubuntu 18.04 LTS 至 26.04 LTS
CVE-2026-43500 影响版本：
- Linux Kernel 5.3 至 7.0.6 之间的大量版本
- 同样覆盖 Debian 和 Ubuntu 各主流版本
修复建议
各主流发行版已发布内核安全更新补丁，建议用户立即执行以下操作：
更新内核：
- Ubuntu/Debian 用户：
sudo apt update && sudo apt upgrade linux-image-generic - RHEL/Fedora 用户：
sudo dnf update kernel - 更新完成后务必重启系统
- Ubuntu/Debian 用户：
临时缓解措施：
- 将 esp4、esp6、rxrpc 三个模块加入 modprobe 黑名单
- 设置
kernel.yama.ptrace_scope=2增强系统安全
自查方法：
- 检查模块是否已加载：
lsmod | grep -E 'esp4|esp6|rxrpc' - 检查内核配置：
grep -E 'CONFIG_INET_ESP|CONFIG_RXRPC' /boot/config-$(uname -r)
- 检查模块是否已加载：
总结
"Dirty Frag"漏洞是近年来 Linux 内核领域披露的影响范围最广的安全漏洞之一，覆盖了从嵌入式设备到企业服务器几乎所有的 Linux 系统。鉴于目前漏洞细节和 PoC 利用代码已公开，系统管理员应尽快安排补丁部署，避免遭受攻击。
本文内容基于公开网络资讯整理