当前位置：首页>Linux>2026 Linux 内核页缓存提权漏洞检测脚本 -- linux-lpe-detect

2026 Linux 内核页缓存提权漏洞检测脚本 -- linux-lpe-detect

2026-09-02 17:15:09

===================================

0x01 工具介绍

针对 2026 年爆发的 Linux 内核页缓存提权漏洞家族（Copy Fail / Dirty Frag / Fragnesia）的一键检测工具。覆盖漏洞：

漏洞代号	CVE 编号	CNVD 编号	核心特点
Copy Fail	CVE-2026-31431	CNVD-2026-19044	AF_ALG authencesn 页缓存写入，700 字节脚本即可提权，潜伏 9 年
Dirty Frag (ESP)	CVE-2026-43284	CNVD-2026-21358	xfrm ESP 原地解密，链式利用，无需竞争条件
Dirty Frag (RxRPC)	CVE-2026-43500	CNVD-2026-21360	RxRPC 共享分片，6.5+ 内核受影响
Fragnesia	CVE-2026-46300	CNVD-2026-21361	Dirty Frag 修复补丁衍生，ESP-in-TCP 路径

0x02 安装与使用

常用命令：

# 下载并赋予执行权限chmod +x linux_lpe_detect_v2.sh# 普通用户快速检测（默认模式，无运行时测试）./linux_lpe_detect_v2.sh# root 下完整检测sudo ./linux_lpe_detect_v2.sh# 启用运行时 AF_ALG 绑定测试（危险，可能触发内核 bug）sudo ./linux_lpe_detect_v2.sh --active-test# JSON 输出./linux_lpe_detect_v2.sh --json | jq .# 自动应用缓解措施sudo ./linux_lpe_detect_v2.sh --fix