【已复现】Linux内核Fragnesia权限提升漏洞(CVE-2026-46300)

通告编号 NS-2026-0014

2影响范围

受影响版本

• cef401de7be8 <= commit < 2026.5.13补丁内核版本

注：此漏洞从SKBFL_SHARED_FRAG机制引入，影响Ubuntu、Debian、RHEL、openSUSE、CentOS、AlmaLinux、Fedora、Arch Linux等绝大多数Linux发行版。

不受影响版本

注：可升级至各发行版应用上游补丁[PATCH net] net: skbuff: preserve shared-frag marker during coalescing的内核版本

3漏洞检测

3.1人工检测

Linux系统用户可以通过查看内核版本来判断当前系统是否在受影响范围内，查看操作系统版本信息命令如下：

cat /proc/version

可使用下列命令检查esp4/esp6/rxrpc模块的状态：

lsmod | grep -E '^(esp4|esp6|rxrpc)'

注：若系统内核在受影响范围且加载了相关模块，则存在安全风险。

4漏洞防护

4.1官方升级

目前官方已发布安全补丁修复此漏洞，请受影响的用户尽快更新进行防护，下载链接：https://lists.openwall.net/netdev/2026/05/13/79

4.2其他防护措施

若相关用户暂时无法进行升级更新，可使用以下措施进行临时防护：

1、相关用户可通过禁用esp4/esp6/rxrpc模块以阻断攻击面：

rmmod esp4 esp6 rxrpcprintf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/fragnesia.conf

2、在容器或云环境中，建议通过Seccomp配置禁止进程创建AF_ALG类型的套接字，拦截非特权用户命名空间创建，以防止逃逸风险。

3、监测/etc/passwd、/etc/sudoers、/etc/shadow、/usr/bin/su等关键文件异常篡改，限制普通用户splice、add_key、unshare等高风险调用。