安全研究員Hyunwoo Kim近日公開披露了一個已潛伏九年的Linux內(nèi)核漏洞，并發(fā)布了概念驗證（PoC）利用代碼。該漏洞被命名為Dirty Frag，可讓攻擊者在未授權(quán)情況下獲取系統(tǒng)root權(quán)限，而目前尚無官方補丁或CVE編號。

漏洞的技術(shù)原理在于串聯(lián)了兩個頁緩存寫入缺陷：xfrm-ESP頁緩存寫入漏洞與RxRPC頁緩存寫入漏洞。通過這一組合，攻擊者能夠在內(nèi)存中修改受保護的系統(tǒng)文件，且整個過程無需競爭條件即可穩(wěn)定觸發(fā)。Kim指出，這一利用方式繞過了內(nèi)核的常規(guī)權(quán)限檢查機制。

時間線出現(xiàn)了意外轉(zhuǎn)折。Kim原本按照標準流程，在不同Linux發(fā)行版維護者之間進行了漏洞 embargo（保密期）協(xié)調(diào)，為各方預(yù)留補丁開發(fā)時間。然而 embargo 于5月7日被第三方提前打破——有人搶先公開了相關(guān)利用代碼。Kim隨后表示："由于 embargo 目前已被打破，尚無補丁或CVE存在。經(jīng)與 linux-distros@vs.openwall.org 的維護者協(xié)商，應(yīng)其要求發(fā)布此 Dirty Frag 文檔。"

截至目前，該漏洞尚未獲得CVSS severity score（嚴重程度評分）。但鑒于其屬于未授權(quán)權(quán)限提升類型，業(yè)界普遍預(yù)期最終評級將達到 critical-severity（9.0及以上）。受影響范圍已確認包括：Ubuntu、Red Hat Enterprise Linux、CentOS Stream、AlmaLinux、openSUSE Tumbleweed 以及 Fedora，上述發(fā)行版均未發(fā)布補丁。

臨時緩解措施存在明顯代價。管理員可選擇禁用存在漏洞的內(nèi)核模塊，但這將導致 IPsec VPN 與 AFS（Andrew File System）功能中斷。對于依賴這些服務(wù)的企業(yè)環(huán)境而言，這構(gòu)成了兩難選擇——要么承擔服務(wù)中斷成本，要么維持暴露狀態(tài)等待官方修復(fù)。

這一事件暴露出開源供應(yīng)鏈安全協(xié)調(diào)的結(jié)構(gòu)性張力：embargo 機制依賴多方信任，一旦鏈條斷裂，披露節(jié)奏即被打亂。而九年潛伏期本身也引發(fā)追問——頁緩存寫入路徑的安全審計為何未能更早發(fā)現(xiàn)問題？目前 Linux 內(nèi)核社區(qū)尚未公布補丁時間表。