理解 Fragnesia：最新的 Linux 本地提权漏洞

Linux 内核安全领域近期活动频繁。继 "Dirty Frag" 漏洞披露并修复后，一个被称为 Fragnesia 的新本地提权 (LPE) 漏洞已公开。该漏洞由 V12 Security 通过开源安全邮件列表披露，Fragnesia 对允许本地用户执行代码的系统构成了重大风险，可能允许他们获取 root 级权限。

Fragnesia 的技术根源

Fragnesia 与 Dirty Frag 属于同一种漏洞类别，这意味着它利用类似的架构弱点来实现其目标。具体而言，该漏洞存在于 Linux 内核的 ESP/XFRM 代码中。

其核心是一个逻辑漏洞，允许攻击者对标记为只读的文件内核页缓存 (page cache) 进行任意字节写入。通过操纵页缓存，攻击者可以有效地绕过关键系统文件的只读保护，从而导致系统权限模型的全面崩溃。

修复与补丁

由于该漏洞根植于内核的网络和内存管理逻辑，因此修复方案相对精准。目前已提出针对 _skbuff.c 代码的两行补丁来解决此问题。虽然截至初始披露时，该补丁尚未集成到主线内核发行版中，但预计很快就会被并入主线。

对于系统管理员和安全工程师而言，当务之急是监控内核更新。此外，Fragnesia 与其前身 Dirty Frag 之间存在紧密联系。社区见解表明，为阻止 Dirty Frag 而实施的现有缓解措施可能为防御 Fragnesia 提供一层保护。

主要来源，建议保留 dirtyfrag 缓解措施，见 https://github.com/v12-security/pocs/tree/main/fragnesia

更广泛的影响与社区反应

LPE 漏洞的接连爆发引发了技术社区关于单体内核固有安全性的辩论。一些观察者注意到这些漏洞出现的频率正在增加——有人声称单月内就出现了四个此类漏洞——这引发了关于微内核架构在减少核心操作系统攻击面方面的可行性的讨论。

此外，关于 LPE 的实际现实世界影响也存在讨论。一些人认为，在现代环境下，Linux 主要有两种使用方式，其威胁已有所降低：

  1. 单用户桌面端，用户已经拥有管理控制权。
  2. 强化服务器，本地访问受到严格限制。

然而，AI 驱动的漏洞研究正在使这些漏洞更容易被发现和利用。正如 UnRAID 等专用发行版的用户所指出的，更新速度已经加快，以跟上 AI 工具发现的漏洞节奏。

风险摘要

方面 详情
漏洞名称 Fragnesia
类型 本地提权 (LPE)
组件 ESP/XFRM 代码 (_skbuff.c)
影响 对只读内核页缓存进行任意写入
状态 已提出补丁；等待主线集成

Sources