在 Copy Fail 漏洞曝光一周后，一个新的 Linux 本地权限提升漏洞被公开。这次的漏洞名为“Dirty Frag”，由于安全研究人员提前发布了漏洞信息，因此目前还没有针对该漏洞的补丁或 CVE 编号。

Dirty Frag 漏洞允许本地用户在所有主流 Linux 发行版上提升至 root 权限。尽管目前各 Linux 发行版尚未发布补丁，但有兴趣的用户可以采用一种临时解决方案；不过正如科技媒体 Phoronix 所述，这也意味着在短期内所有主流发行版都存在 root 权限提升的风险。

Dirty Frag 漏洞存在于 esp4、esp6 和 rxrpc 内核代码的解密快速路径中。

对于大多数系统，可以使用以下命令安全地快速移除存在漏洞的模块：

sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"

关于 Dirty Frag 的更多详情，可参阅 oss-security 邮件列表。此仓库也包含更多关于 Dirty Frag 的信息。

Alma Linux 是首批发布早期补丁供测试的 Linux 发行版之一。