Fragnesia：新的Linux权限提升漏洞利用

Lobsters Hottest 2026/05/13 16:29 新闻

linux privilege-escalation exploit security vulnerability fragnesia poc

摘要

一个名为Fragnesia的新的Linux权限提升漏洞利用已在GitHub上发布，并附有概念验证代码。

查看原文

查看缓存全文

缓存时间: 2026/05/13 18:18

v12-security/pocs

来源: https://github.com/v12-security/pocs

我们将在本仓库中发布pocs。

Hacker News Top

一份名为“Dirty Frag”的报告详细描述了一种通用的 Linux 本地权限提升（LPE）漏洞。该漏洞通过串联两个内核错误，可在主要发行版上获取 root 访问权限。披露信息指出，由于保密期失效，目前尚无针对此关键安全问题的补丁。

Lobsters Hottest

一份关于2026年5月发现的三个严重Linux本地权限提升漏洞的报告，强调了披露模型的崩溃及其对生产环境的影响。

Lobsters Hottest

Copy Fail 2 是一个针对 Linux 内核 xfrm 子系统中非特权本地权限提升（LPE）漏洞的概念验证利用程序，攻击者可利用该漏洞在现代发行版上获取 root 权限。

Lobsters Hottest

CVE-2026-31431（Copy Fail）是Linux内核中的一个本地提权漏洞，影响自2017年以来的所有主流发行版，允许非特权用户通过AF_ALG加密子系统对任何可读文件的页缓存进行确定性的4字节写入，从而获得root shell访问权限。

Hacker News Top

Linux内核io_uring子系统中通过零拷贝接收freelist漏洞实现的本地权限提升利用。