Linux 内核 DirtyClone（CVE-2026-43503）漏洞通告-初衷の小破站

Linux 内核 DirtyClone（CVE-2026-43503）漏洞通告

概述：Linux 内核被披露存在高危本地提权漏洞 DirtyClone（CVSS 8.8），攻击者在本地普通用户权限下即可提权至 root，影响多个主流 Linux 发行版及容器环境。

一、漏洞概述

JFrog 安全团队披露的 DirtyClone 属于 DirtyFrag 漏洞家族的新变种，编号 CVE-2026-43503。

该漏洞源于 Linux 内核网络子系统中 __pskb_copy_fclone() 在处理 socket buffer（skb）克隆时，未正确维护 SKBFL_SHARED_FRAG 标志，导致只读 page cache 被错误识别为可写内存区域。

核心问题：内核错误地将只读缓存映射为可写缓冲区，从而允许本地用户篡改关键系统文件。

二、漏洞原理

1. 触发机制

攻击者可通过本地 IPsec 数据处理路径构造恶意网络包，使 page cache 映射被错误修改。

2. 内存影响

仅影响内存中的 page cache
不会触发磁盘写入
传统文件校验无法检测篡改

3. 利用特性

无需交互，仅需普通用户权限
无内核日志记录
利用稳定，不依赖竞争条件

三、风险影响

1. 本地提权

攻击者可直接篡改 /usr/bin/su、/usr/bin/sudo 等关键二进制文件，从而获得 root 权限。

2. 容器逃逸

由于容器与宿主机共享内核 page cache，攻击者可突破容器隔离，控制宿主机或 Kubernetes 节点。

3. 云环境风险

多租户云平台隔离失效
CI/CD 执行环境受影响
Serverless 容器可能被横向攻击

四、影响范围

受影响系统

Ubuntu 22.04 / 24.04 LTS
Debian Bookworm+
Fedora 全版本
RHEL / CentOS / Rocky / Alma（部分风险）
Kubernetes 默认配置环境

修复版本

Linux Kernel ≥ v7.1-rc5
Ubuntu 已发布补丁内核

不受影响情况：

禁用 user namespace（kernel.unprivileged_userns_clone=0）
已升级修复内核

五、检测方法

1. 检查 user namespace

sysctl kernel.unprivileged_userns_clone

返回 1 表示存在较高风险。

2. 查看内核版本

uname -r

3. 检查 IPsec 模块

lsmod | grep -E "esp4|esp6|rxrpc"

六、修复与缓解方案

1. 推荐方案：升级内核

# Ubuntu / Debian
apt update && apt upgrade linux-image-$(uname -r)

# Fedora
dnf update kernel

# RHEL / CentOS / Rocky / Alma
dnf update kernel

升级后必须重启：

systemctl reboot

2. 临时缓解方案

禁用 user namespace

echo "kernel.unprivileged_userns_clone = 0" > /etc/sysctl.d/99-userns.conf
sysctl -p

屏蔽 IPsec 模块

echo "install esp4 /bin/false" > /etc/modprobe.d/disable-esp4.conf
echo "install esp6 /bin/false" > /etc/modprobe.d/disable-esp6.conf
echo "install rxrpc /bin/false" > /etc/modprobe.d/disable-rxrpc.conf

注意：以上操作可能影响 VPN、Kubernetes 网络及部分系统服务。

七、修复优先级

优先级	场景	原因
P0	Kubernetes / 云多租户环境	容器逃逸风险极高
P0	Ubuntu / Debian / Fedora	默认开启 user namespace
P1	CI/CD / Serverless	共享执行环境
P2	单机服务器	风险相对较低