Linux内核中发现了一个名为Dirty Frag的新安全漏洞，影响Ubuntu、Debian、Fedora和CentOS等发行版。这种本地权限提升（LPE）漏洞允许具有系统访问权限的攻击者以root身份获得完全控制权。其根源在于对网络数据包片段的错误处理，导致内存损坏和任意代码执行。
内核漏洞的技术细节 🛡️
该漏洞利用了内核中网络片段重组逻辑的弱点。通过发送特制数据包，攻击者可以破坏系统的内存结构。这允许覆盖关键指针，并将执行流程转向具有提升权限的恶意代码。该漏洞已在多个近期内核版本上测试，尽管主要发行版的紧急补丁已在开发中。
Linux及其以脏衣服命名的漏洞传统 🧦
有那么一瞬间，我们以为Dirty Pipe、Dirty Cow和现在的Dirty Frag是一系列针对脏内核的新洗涤剂。但并非如此，它们只是提醒我们，即使是最强大的系统也有脏衣服的日子。不过，至少当你的老板问你为什么服务器发疯时，这些名字很容易记住。