Linux再曝高危漏洞：2017年后幾乎所有系統受影響，暫無補丁

系統管理員們剛喘口氣，又一顆炸彈落下了。就在Copy Fail漏洞讓整個Linux服務器圈焦頭爛額之際，另一個名為Dirty Frag的漏洞悄然現身——同樣能瞬間獲取root權限，同樣影響2017年以來的絕大多數Linux系統，但更棘手的是：這一次，沒有提前預警，也沒有補丁。

問題的根源在于一次被打破的漏洞披露 embargo（ embargo 指安全研究人員與廠商約定的保密期，用于提前修復）。原本各方約定在補丁就緒后再公開信息，但 embargo 提前破裂，漏洞細節提前流出，而修復方案尚未準備完畢。

Dirty Frag 的攻擊機制與 Copy Fail 類似，都是本地權限提升漏洞。任何擁有本地賬戶的用戶，只需運行一段小型程序，即可立即獲得系統的最高管理員權限。這不是依賴特定系統狀態或精確時機的競爭條件漏洞，而是一個直接的邏輯缺陷——穩定、可靠、極易利用。

受影響范圍幾乎涵蓋了所有主流發行版。測試確認包括：Ubuntu 24 和 26、Arch、RHEL、OpenSUSE、CentOS Stream、Fedora、Alma。甚至 Windows Subsystem for Linux 2（WSL2）也未能幸免——實測中，攻擊成功后直接顯示 root 權限。

與 Copy Fail 相比，Dirty Frag 的危險性更甚一層。截至本文寫作時，該漏洞的補丁數量為零。主線 Linux 內核同樣未見修復，有同事在 CachyOS（內核版本 7.0.3-1-cachyos）和更新后的 Arch 系統上均成功觸發了漏洞利用代碼。

不過，緩解措施相對簡單，且對大多數服務器影響有限。管理員只需禁用三個內核模塊：esp4、esp6 和 rxrpc。這三個模塊均與 IPSec 網絡協議相關，除非目標機器充當 IPSec 客戶端或服務器，否則日常業務幾乎不會用到。建議立即檢查系統配置，若非必要，盡快卸載或屏蔽這些模塊，并密切關注各發行版的安全更新公告，補丁一旦發布立即部署。