我和僵尸有个约会3
2 周内第 3 个高危漏洞:Linux 内核再曝 Fragnesia 缺陷_蜘蛛资讯网

; 问题核心是内核在处理共享页碎片与 socket buffer(套接字缓冲区)合并时出现逻辑缺陷,导致系统“忘记”某个碎片仍被共享,进而给攻击者留下可控写入空间。 该漏洞不依赖竞争条件。攻击者先调用 unshare (),创建隔离的用户命名
bin / su 篡改副本,或者直接重启。更稳妥的做法仍是尽快安装发行版提供的内核补丁;针对这个具体漏洞的上游补丁,已在 2026 年 5 月 13 日提交。 Fragnesia 漏洞示意图
当前文章:http://o7ummo.nuolusen.cn/3yb2/jzh2k.html
发布时间:13:03:51
