漏洞详情
漏洞编号	CVE-2026-43503
漏洞名称	Linux Kernel DirtyClone 本地权限提升漏洞
评级	高危	CVSS 3.1分数	8.8
威胁类型	权限提升	利用情况	更可能被利用
公开状态	POC、EXP已公开	在野利用	未发现
危害描述：该漏洞源于内核在网络协议栈处理中未能正确保护共享内存标志（SKBFL_SHARED_FRAG），导致攻击者可以通过构造特定数据包修改内存中的特权程序（如/usr/bin/su），实现静默提权至root而不改变磁盘文件。
参考链接: https://research.jfrog.com/post/dissecting-and-exploiting-linux-lpe-variant-dirtyclone-cve-2026-43503/

漏洞复现

中成信息安全实验室已复现Linux Kernel DirtyClone 本地权限提升漏洞，验证如下。

修复建议

目前官方已有可更新版本，建议尽快将 Linux 内核升级至包含修复补丁的版本，上游主修复版本为 v7.1-rc5（commit 48f6a5356a33）。

补丁地址：

https://git.kernel.org/stable/c/48f6a5356a33

建议根据具体发行版（如 Debian、Ubuntu、Fedora）访问对应的安全跟踪页面进行更新。

临时缓解措施（无法立即升级时）

如果暂时无法升级内核，可以通过阻断攻击路径来降低风险。该漏洞的利用需要两个条件：

1 . 非特权用户命名空间和IPSec/相关内核模块。

限制非特权用户命名空间

通过sysctl禁用非特权用户命名空间，防止普通用户获取CAP_NET_ADMIN能力。

sudo sysctl -w kernel.unprivileged_userns_clone=0# 或者sudo sysctl -w user.max_user_namespaces=0

注意：这可能会影响Docker、Podman等依赖用户命名空间的容器运行时。

# 立即卸载模块sudo modprobe -r esp4 esp6 rxrpc# 防止模块被重新加载（重启后需重新配置或写入配置文件）echo -e "install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false" | sudo tee /etc/modprobe.d/disable-dirtyclone.conf

注意：禁用这些模块可能会导致 IPSec VPN 或 AFS 文件系统功能失效