🚨 CVE-2026-43284 - Dirty Frag 🚨

---

通用 Linux 内核本地权限提升

📋 概述

Dirty Frag（又称 Copy Fail 2）是 Linux 内核中一个影响重大的本地权限提升漏洞。它允许无特权的本地用户在受影响的系统上获得 root 权限。

由 Hyunwoo Kim（@v4bel） 发现，是早期 Copy Fail 漏洞的后续版本。

关键细节

• CVE：CVE-2026-43284（xfrm/ESP）+ CVE-2026-43500（RxRPC）
• 严重性：高（CVSS ~7.8）
• 利用方式：可靠、确定性高，单条命令即可获得 root
• 披露日期：2026 年 5 月 7 日
• 影响范围：自 2017 年前后以来的大多数 Linux 内核

🧩 技术摘要

该漏洞源于对引用页缓存（page cache）页面的共享套接字缓冲区（skb）片段进行不安全的就地解密，尤其是在使用 splice(2) 或 sendfile(2) 时。

这提供了一个强大的任意页缓存写入原语，可用于覆盖内存中的敏感文件，从而实现完整的 root 访问权限。

主要攻击向量：

• xfrm / ESP（esp4 / esp6）
• RxRPC（由 AFS 使用）

📸 演示

🚨 影响

• 无特权的本地攻击者 → Root shell
• 影响几乎所有主流 Linux 发行版
• 高度可靠，无需竞态条件
• 绕过许多现有内核缓解措施

🛠️ 缓解与修复

建议修复方案

请尽快更新到您所用发行版提供的最新已修补内核。

已在主线内核中修复，提交：f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4。

临时缓解措施

# Blacklist vulnerable modules
sudo sh -c 'printf "install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n" > /etc/modprobe.d/dirtyfrag.conf'

# Unload modules immediately
sudo rmmod esp4 esp6 rxrpc 2>/dev/null || true

# Drop page cache
echo 3 | sudo tee /proc/sys/vm/drop_caches >/dev/null

注意：此缓解措施会禁用 IPsec 和 RxRPC/AFS 功能。

📊 受影响的发行版

⚠️ 免责声明

本仓库仅用于教育和防御性安全目的。