Linux提权漏洞处理方案公告

尊敬的绿联NAS私有云用户：

您好！绿联始终将用户的设备运行安全与数据隐私保护作为核心工作，持续全天候监测网络安全态势，第一时间响应各类潜在的系统安全风险。

近期，绿联安全团队在例行安全巡检中，监测到 Linux 内核曝出本地提权漏洞 Dirty Frag，为切实保障每一位用户的设备与数据安全，我们特此发布本次安全风险通告，并提供临时应急处置方案。

该漏洞通过链式利用两个独立的页缓存写入原语 ——xfrm-ESP Page-Cache Write（2017 年引入）与 RxRPC Page-Cache Write（2023年引入）—— 使本地普通用户可无条件提权至 root。

经绿联安全团队全面评估，目前 UGOS Pro 在非 root 环境下，仅存在可篡改 /etc/passwd 缓存的情况，该漏洞暂无实际提权风险。

为进一步筑牢安全防线，我们附上临时应急处置方案，供有需要的用户参考执行。

1. 请确认NAS是否开启SSH功能。

   方法：打开控制面板-终端机，查看SSH开关，如果是关闭，点击“启用”，端口默认22，点击右下角“应用”

1. 请确认NAS主机的ip地址。

2. 请确认连接NAS主机的用户名及密码。

3. 请确认在局域网内进行操作。

1. 按WIN+R,输入“cmd”后，点击“确定”。

1. 在cmd终端输入命令“ssh 用户名@ip”，例如

ssh ugreen@192.168.1.1

输入完成后，按键盘“Enter”键。（注意：第一次连接会出现下方图片提示）

1. 输入“yes”后按键盘“Enter”键，提示输入用户密码如下图所示。

1. 输入密码后按键盘“Enter”键，即可通过SSH连接NAS主机。（注意：当输入密码时，密码不会显示，这是正常现象）

1. 获取root权限

输入命令：

sudo -i

提示输入密码，输入密码完成后按键盘“Enter”键，即可切换至root用户。

1. 下载脚本并执行

输入命令：（该条命令较长，部分用户复制失败，我们已在评论区置顶该条命令，请于评论区复制）

curl -O http://file1-cn.ugnas.com/repair/mitigate-dirtyfrag.sh && chmod +x mitigate-dirtyfrag.sh && ./mitigate-dirtyfrag.sh

即可下载脚本并执行。

执行完成后重启NAS,相关漏洞就被修复完成了。

1. SSH连接注意事项

NAS必须先在控制面板开启SSH，否则会连不上。

默认SSH端口是22，没改过则无需加端口号；如果改过，要输入“ssh 用户名@ip -p 端口”。

1. 权限相关注意事项

输入“sudo -i”时，要输入当前登录账号的密码，而非单独的root密码。

需要特别提醒的是，对于未主动开启 SSH 功能、未向任何第三方应用授予 root 权限的普通用户，本次漏洞不存在可被利用的有效途径，您完全无需过度担忧，正常使用设备即可，耐心等待官方推送的系统更新版本。

若您不熟悉 SSH 终端操作，或担心自行操作出现失误影响设备正常运行，可在公众号后台【服务中心-联系技术】直接联系绿联官方技术支持团队，我们的专业技术人员将严格按照本操作教程，为您提供远程协助完成漏洞防护操作，确保您的设备安全稳定。

目前，绿联安全团队正严格参照 Linux 官方发布的标准漏洞补丁，全力推进 UGOS Pro 系统的适配与测试工作，预计近期将推送正式的系统安全更新。

感谢您对绿联的理解、信任与支持！我们将持续完善安全防护体系，为您的数字资产保驾护航。