Dirty Frag；Linux Kernel 本地提权漏洞。 - 是的，这是一个新的本地提权漏洞。 - 提权使用的两个漏洞最晚自… — FutaGuard

FutaGuard@FutaGuard · 658 subscribers Open in TelegramOpen

Forwarded from层叠

🔴 Dirty Frag；Linux Kernel 本地提权漏洞。

- 是的，这是一个新的本地提权漏洞。
- 提权使用的两个漏洞最晚自 2023 年六月起共同存在。其中一个的 fix 于昨日已合并进主线。
- 由于有别处公开了此漏洞的细节，开发者在与发行版维护者沟通后发布此漏洞的 write-up。
- CVE 编号尚未有授予；发行版也尚未发布修复版本。
- Mitigation 是禁用 esp4/esp6/rxrpc 模块；文章中有详细的操作方法。

https://github.com/V4bel/dirtyfrag

linksrc: https://t.me/billchenla/22190

#Kernel