Linux 核心近期接連爆發多個嚴重的本地權限提升漏洞，其中最新的 CVE-2026-46300 被命名為 Fragnesia。這個漏洞允許一個沒有權限的普通使用者，在不需要任何競爭條件（Race Condition）的情況下，直接獲取系統最高權限 Root。對於工程師來說，理解這個漏洞的核心在於理解 Linux 如何處理記憶體快取以及權限驗證的機制。
漏洞發生的技術背景：XFRM 與 Page Cache
Fragnesia 漏洞出現在 Linux 核心的 XFRM ESP-in-TCP 子系統中。首先，XFRM 是 Linux 核心中負責處理 IPsec（網路層加密與驗證協議）的安全框架，而 ESP-in-TCP 則是將加密封裝的安全數據包封裝在 TCP 傳輸層協議中。
而 Page Cache（頁快取）則是 Linux 核心為了加速檔案讀寫而設計的機制。當系統讀取硬碟上的檔案時，會將內容暫存在記憶體中，下次讀取相同內容時直接從記憶體獲取，而不需要再次存取慢速的硬碟。正常情況下，如果一個檔案被標記為唯讀（Read-only），核心會嚴格禁止任何使用者修改其 Page Cache 中的內容。
Fragnesia 的攻擊原理
Fragnesia 的核心問題在於 XFRM 子系統中存在一個邏輯錯誤。攻擊者可以利用這個錯誤，繞過核心的權限檢查，將任意位元組寫入到唯讀檔案的 Page Cache 記憶體中。
這為什麼危險？因為雖然檔案在硬碟上仍然是唯讀的，但系統在執行程式時會優先讀取 Page Cache。攻擊者可以針對系統關鍵的執行檔，例如 /usr/bin/su（用於切換使用者的工具），在記憶體中修改其邏輯。透過這種確定性的 Page Cache 損毀手段，攻擊者可以篡改驗證流程，讓系統誤以為目前的使用者具有 Root 權限，從而直接奪取最高控制權。
與 Dirty Frag 的關係與差異
Fragnesia 與先前發現的 Dirty Frag 漏洞非常相似，兩者都針對相同的攻擊面且導致相同的結果。但 Fragnesia 的威脅在於它不需要 Race Condition。
在許多記憶體漏洞中，攻擊者需要精準地在極短的時間差內觸發特定操作（即競爭條件），這往往導致攻擊不穩定且容易造成系統崩潰（Kernel Panic）。然而，Fragnesia 是一個邏輯漏洞，其觸發過程是確定性的，這意味著攻擊者可以穩定且高效地獲取 Root 權限，而不會導致伺服器當機。
實務上的影響與緩解措施
此漏洞影響絕大多數主流的 Linux 發行版，包括 Ubuntu、Debian、Red Hat Enterprise Linux (RHEL) 以及 Amazon Linux 等。
對於維運工程師來說，最根本的解決方案是更新核心補丁。如果環境暫時無法更新核心，可以採取以下緩解措施：
第一，禁用相關模組。由於漏洞源於 XFRM ESP-in-TCP，可以禁用 esp4、esp6 以及相關的 IPsec 功能。 第二，限制權限。限制不必要的本地 Shell 存取權限，並加強對容器化工作負載的隔離。 第三，利用安全模組。例如 AppArmor 對於非特權使用者命名空間（Unprivileged User Namespaces）的限制，可以在一定程度上增加攻擊難度。
總結來說，Fragnesia 再次提醒我們，即使是成熟的核心子系統，邏輯上的微小漏洞也可能被利用來繞過整個作業系統的權限防禦體系。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。