local-privilege-escalation

DRM GEM核心ioctl DRM_IOCTL_GEM_CHANGE_HANDLE中存在一个释放后使用（use-after-free）漏洞，允许具有渲染节点访问权限的非特权本地用户提权至root。该漏洞已于2026年5月在Linux内核主线中修复。

Copy Fail 2 是一个针对 Linux 内核 xfrm 子系统中非特权本地权限提升（LPE）漏洞的概念验证利用程序，攻击者可利用该漏洞在现代发行版上获取 root 权限。