Linux再现重磅漏洞！发行版近乎全沦陷：一行代码秒提权 目前零补丁。
5月8日消息，继Copy Fail漏洞之后，Linux内核再度曝出严重的本地提权漏洞Dirty Frag。
与Copy Fail机制类似，任何本地用户只需运行一个程序，就能瞬间获取root权限，且不依赖特定系统条件或时序触发，是一个纯粹的逻辑漏洞。
Dirty Frag影响范围极广，2017年以来几乎所有主流Linux发行版均受影响，包括Ubuntu 24和26、Arch、RHEL、OpenSUSE、CentOS Stream、Fedora、Alma，甚至微软的WSL2也已确认可被利用。
https://x.com/i/status/2052602876858638451
在补丁就绪前，使用以下命令禁用漏洞相关模块：
sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"
https://x.com/i/status/2052624911764738370
5月8日消息，继Copy Fail漏洞之后，Linux内核再度曝出严重的本地提权漏洞Dirty Frag。
与Copy Fail机制类似，任何本地用户只需运行一个程序，就能瞬间获取root权限，且不依赖特定系统条件或时序触发，是一个纯粹的逻辑漏洞。
Dirty Frag影响范围极广，2017年以来几乎所有主流Linux发行版均受影响，包括Ubuntu 24和26、Arch、RHEL、OpenSUSE、CentOS Stream、Fedora、Alma，甚至微软的WSL2也已确认可被利用。
https://x.com/i/status/2052602876858638451
在补丁就绪前，使用以下命令禁用漏洞相关模块：
sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"
https://x.com/i/status/2052624911764738370
Comments
Be the first to add a comment
Log in to comment