Linux Kernel

解析 Linux 核心漏洞 Fragnesia：如何透過 Page Cache 損毀達成權限提升

此漏洞展現了 Linux 核心在處理跨子系統記憶體快取時的邏輯缺陷，其危險等級被評為『極高』，理由在於其消除了記憶體漏洞常見的隨機性（Race Condition），使攻擊路徑變得確定且穩定。然而，該威脅僅限於『本地』權限提升，若系統已實施嚴格的 Shell 存取控制或容器隔離，其實際觸發門檻仍有一定保留空間。

從網路斷線追溯到核心記憶體洩漏：Pinterest 如何排除 CPU 殭屍造成的系統瓶頸

此案例展現了典型的『監控盲點』與『環境汙染』導致的系統連鎖反應。我評價此技術分析為高價值，因其精準地捕捉到從高層級指標（平均 CPU）到核心函數（mem_cgroup_nr_lru_pages）的下鑽路徑；但需保留一點：該問題高度依賴特定 AMI 的預設配置，非所有 K8s 環境都會遇到相同之 cgroup 洩漏，讀者應將重點放在『單核監控』而非單一軟體 Bug。

Linux 核心漏洞 Dirty Frag 解析：利用 Page Cache 寫入漏洞達成本地權限提升

此內容精準地將複雜的核心記憶體管理邏輯轉化為工程師可理解的技術路徑，其價值在於揭示了漏洞的『互補性』，而非單一漏洞點。我評價其為高品質的技術警示，因為它明確指出了舊有緩解措施（如 algif_aead 黑名單）的失效，具有極高的實務參考價值，但前提是使用者必須擁有對 /etc/modprobe.d/ 的管理權限才能執行緩解。

CVE-2026-31431：解析 Linux 核心 Copy Fail 漏洞及其對容器安全的威脅

此漏洞展現了典型的『技術債累積』風險，由跨越六年的三次微小更動共同構成，證明了核心邏輯漏洞的隱蔽性。我判定該漏洞威脅等級為『極高』，因其觸發穩定且無需複雜競態條件，能有效瓦解容器隔離機制；但其局限在於必須先獲取本地存取權，因此其危險程度取決於系統的初步邊界防禦強度。