安全研究員Hyunwoo Kim近日公開(kāi)披露了一個(gè)已潛伏九年的Linux內(nèi)核漏洞，并發(fā)布了概念驗(yàn)證（PoC）利用代碼。該漏洞被命名為Dirty Frag，可讓攻擊者在未授權(quán)情況下獲取系統(tǒng)root權(quán)限，而目前尚無(wú)官方補(bǔ)丁或CVE編號(hào)。

漏洞的技術(shù)原理在于串聯(lián)了兩個(gè)頁(yè)緩存寫(xiě)入缺陷：xfrm-ESP頁(yè)緩存寫(xiě)入漏洞與RxRPC頁(yè)緩存寫(xiě)入漏洞。通過(guò)這一組合，攻擊者能夠在內(nèi)存中修改受保護(hù)的系統(tǒng)文件，且整個(gè)過(guò)程無(wú)需競(jìng)爭(zhēng)條件即可穩(wěn)定觸發(fā)。Kim指出，這一利用方式繞過(guò)了內(nèi)核的常規(guī)權(quán)限檢查機(jī)制。

時(shí)間線出現(xiàn)了意外轉(zhuǎn)折。Kim原本按照標(biāo)準(zhǔn)流程，在不同Linux發(fā)行版維護(hù)者之間進(jìn)行了漏洞 embargo（保密期）協(xié)調(diào)，為各方預(yù)留補(bǔ)丁開(kāi)發(fā)時(shí)間。然而 embargo 于5月7日被第三方提前打破——有人搶先公開(kāi)了相關(guān)利用代碼。Kim隨后表示："由于 embargo 目前已被打破，尚無(wú)補(bǔ)丁或CVE存在。經(jīng)與 linux-distros@vs.openwall.org 的維護(hù)者協(xié)商，應(yīng)其要求發(fā)布此 Dirty Frag 文檔。"

截至目前，該漏洞尚未獲得CVSS severity score（嚴(yán)重程度評(píng)分）。但鑒于其屬于未授權(quán)權(quán)限提升類型，業(yè)界普遍預(yù)期最終評(píng)級(jí)將達(dá)到 critical-severity（9.0及以上）。受影響范圍已確認(rèn)包括：Ubuntu、Red Hat Enterprise Linux、CentOS Stream、AlmaLinux、openSUSE Tumbleweed 以及 Fedora，上述發(fā)行版均未發(fā)布補(bǔ)丁。

臨時(shí)緩解措施存在明顯代價(jià)。管理員可選擇禁用存在漏洞的內(nèi)核模塊，但這將導(dǎo)致 IPsec VPN 與 AFS（Andrew File System）功能中斷。對(duì)于依賴這些服務(wù)的企業(yè)環(huán)境而言，這構(gòu)成了兩難選擇——要么承擔(dān)服務(wù)中斷成本，要么維持暴露狀態(tài)等待官方修復(fù)。

這一事件暴露出開(kāi)源供應(yīng)鏈安全協(xié)調(diào)的結(jié)構(gòu)性張力：embargo 機(jī)制依賴多方信任，一旦鏈條斷裂，披露節(jié)奏即被打亂。而九年潛伏期本身也引發(fā)追問(wèn)——頁(yè)緩存寫(xiě)入路徑的安全審計(jì)為何未能更早發(fā)現(xiàn)問(wèn)題？目前 Linux 內(nèi)核社區(qū)尚未公布補(bǔ)丁時(shí)間表。