再次 隨著「髒碎片」的出現，Linux 面臨新的挑戰。此外，還存在一些漏洞。 又稱複製失敗 2。 這組嚴重性漏洞（已在註冊表中正式標識為 CVE-2026-43284 和 CVE-2026-43500）允許非特權本地用戶透過直接覆蓋作業系統頁面快取中的資料來獲得完全管理員權限。
有人提到 事實證明，這種威脅具有極強的適應性和危險性。因為有研究人員成功開發了一個可用的漏洞程式。能夠破壞幾乎所有現有的分配方式由於資訊意外洩露，問題比預期更早暴露出來，迫使系統管理員立即採取行動。
「髒碎片」並非孤立的故障，而是 它包含了存在於獨立子系統中的兩個不同的漏洞。 Linux 核心：
- xfrm-ESP 模組：負責使用封裝安全有效載荷協定加速 IPsec 加密操作，
- RxRPC 控制器：負責管理透過 UDP 連線進行的遠端過程呼叫。
儘管它們在不同領域運作，並且推出年份也不同， 這兩個漏洞具有相同的原始攻擊向量。 由於記憶體管理優化存在缺陷。具體情況取決於安全性配置和每個發行版中載入的模組。 攻擊者可以利用上述任一途徑提升權限並控制系統。 受影響伺服器的絕對值。
錯誤的最佳化和記憶體操作
這些漏洞的內部機制 它與…有著驚人的相似之處 近期結構性故障 複製失敗核心問題源自於在同一記憶體空間中，透過使用特定的檔案傳輸函數進行資料解密過程，即所謂的「原地」操作。
為了節省資源，系統透過在描述符和管道之間移動資料（無需實體複製），直接傳遞對頁面快取中儲存項目的參考。關鍵缺陷 這是由於書寫位移造成的。 在此過程中，進行了計算。 未進行適當的安全檢查 對於這種類型的直接引用，可以精心建構惡意請求，從而覆蓋載入到系統中的任何檔案的快取中的四個位元組。
危險 關鍵在於現代作業系統如何管理檔案讀取效率。由於任何讀取請求都會首先從 RAM 頁面快取中檢索資訊以加快效能， 在這個不穩定的空間中，任何改變都會導致核心提供偽造的資料而不是真實的內容。 安全地儲存在硬碟上。
此攻擊方法利用這種架構修改具有超級使用者權限的關鍵可執行檔的快取版本，將惡意程式碼直接注入記憶體。當執行此受感染的工具時，系統會以絕對權限處理注入的程式碼，從而在不更改原始實體檔案的情況下立即獲得 root 權限。
利用和洩露安全補丁
要成功執行此次攻擊， 惡意行為者需要根據目標模組的不同而繞過某些防禦措施。子系統中存在的漏洞 xfrm-ESP 要求使用者擁有建立命名空間的權限。像 Ubuntu 這樣的強大發行版預設會使用嚴格的 AppArmor 規則來阻止這種操作。然而，為了突破這些防禦，研究人員開發了一種組合攻擊方法，該方法還能攻擊 RxRPC 模組，而 RxRPC 模組通常在絕大多數系統中預設載入。這種多功能性使他們能夠驗證該權限提升攻擊在最新穩定版 Linux 發行版上的有效性。
當……時，這場危機的管理遭遇了嚴重的運作挫折。 關鍵技術細節在預定發布日期前洩漏。四月底， 已向公共郵件清單發送了多個修正補丁。 網路開發過程中未就其與嚴重權限提升漏洞的直接關係發出警告。
Un 一位獨立安全研究人員分析了這些變化。 在儲存庫中， 他意識到這與最初的 Copy Fail 漏洞相似，並成功開發並發布了一個可用的漏洞利用程式。他完全不知道有保密禁令。幸運的是， 修正後的核心版本已經開始大規模分發。 為了解決這兩個問題，並且對於那些還不能應用最終更新的系統，強烈建議阻止手動加載 esp4、esp6 和 rxrpc 模組，作為緊急緩解措施。
最後，如果您有興趣了解更多相關信息，可以諮詢… 以下鏈接中提供了詳細信息。