Gentoo 新闻：Copy Fail、Dirty Frag 和 Fragnesia 内核漏洞

# Copy Fail、Dirty Frag 和 Fragnesia 内核漏洞——Gentoo Linux 来源：https://www.gentoo.org/news/2026/05/19/copy-fail-fragnesia-vulnerabilities.html Fragnesia logo (https://packages.gentoo.org/packages/sys-kernel/gentoo-kernel) Linux 内核近期遭遇了一系列已发现的权限提升漏洞，始于 Copy Fail (https://copy.fail/) 漏洞，随后是同类漏洞 Dirty Frag (https://github.com/V4bel/dirtyfrag) 和 Fragnesia (https://github.com/v12-security/pocs/tree/main/fragnesia)。这一趋势表明，漏洞被发现和披露的速度正在加快，并且我们预计这种情况至少短期内将持续。 Gentoo Linux 内核和发行版内核团队正尽力确保 Gentoo 内核的安全性。这包括尽快打包最新的上游版本，并在可用时反向移植额外的漏洞修复或缓解措施。例如，当上游内核版本仍易受 Fragnesia 攻击时，相应的 Gentoo 内核从第一天起就包含了修复程序。截至撰写本文时，所有受支持的 Gentoo 内核均已包含最新的 Fragnesia v5 补丁。请关注后续更新。我们建议探索自动化升级内核的方法。 请注意，只有 sys-kernel/gentoo-kernel (https://packages.gentoo.org/packages/sys-kernel/gentoo-kernel)、sys-kernel/gentoo-kernel-bin (https://packages.gentoo.org/packages/sys-kernel/gentoo-kernel-bin) 和 sys-kernel/gentoo-sources (https://packages.gentoo.org/packages/sys-kernel/gentoo-sources) 包受安全支持。原版内核包当前存在漏洞。其他内核包可能包含修复，但通常更新较慢。此外，我们建议运行最新的内核版本（~arch 或最新稳定 LTS），因为上游不会可靠地将安全修复反向移植到旧版本。