大工网安告[2026022]

一、 情况分析

Linux 内核是由 LinusTorvalds 于 1991 年发起开发的开源类 Unix 操作系统内核，它是 全球使用最广泛的操作系统内核之一，为服务器、桌面系统、嵌入式设备、移动设备及云计 算基础设施提供核心系统服务。Linux 内核负责管理系统的硬件资源，包括进程调度、内存管理、文件系统、设备驱动程序以及网络协议栈等关键功能。

近日，监测到官方修复LinuxKernelDirtyClone 本地权限提升漏洞 (CVE-2026-43503)，该漏洞源于内核在通过 __pskb_copy_fclone 等辅助函数克隆或转移网络 数据包分片（fragments）时，未能正确传播 SKBFL_SHARED_FRAG 标志位。该标志位用于标记数据包是否引用了共享的（如文件页缓存）内存页。由于标志位丢失，导致后续处理流程（如 IPsecESP 解密）误判内存属性，未执行必要的写时复制（Copy-on-Write）操作，而是直接在共享的只读文件内存页上进行原地解密写入。攻击者可以利用此漏洞，通过构造特定的网络数据包，修改映射到内存中的特权二进制文件（如 /usr/bin/su），从而在无需修改磁盘文件的情况下，实现从普通用户到 root 用户的权限提升。DirtyClone 属于 DirtyFrag 漏洞家族的新变种。该漏洞PoC和技术细节已公开。

威胁类型：权限提升。

技术类型：内存破坏。

危害描述：攻击者可以利用此漏洞，通过构造特定的网络数据包，修改映射到内存中的特权二进制文件（如/usr/bin/su），从而在无需修改磁盘文件的情况下，实现从普通用户到root用户的权限提升。

二、 影响版本

3.9<=LinuxKernel<5.10.257

5.11<=LinuxKernel<5.15.208

5.16<=LinuxKernel<6.1.174

6.2<=LinuxKernel<6.6.141

6.7<=LinuxKernel<6.12.91

6.13<=LinuxKernel<6.18.33

6.19<=LinuxKernel<7.0.10

7.1-rc1<=LinuxKernel<7.1-rc5

目前已知受影响发行版：

Debian

Ubuntu

Fedora

三、 处置建议

修复解决方案（含漏洞补丁）：

目前官方已有可更新版本，建议尽快将 Linux 内核升级至包含修复补丁的版本， 上游主修复版本为 v7.1-rc5（commit48f6a5356a33）。

临时缓解方案：

1.限制用户命名空间：如果业务允许，禁用非特权用户命名空间，防止普通用户获取 CAP_NET_ADMIN 能力。执行命令：sysctl-wkernel.unprivileged_userns_clone=0

2.禁用相关模块：如果服务器不使用 IPsec 功能，可临时禁用或黑名单相关内核模块，阻断攻击路径。执行命令：modprobe-resp4esp6rxrpc