小众软件
·
14天内三爆 Linux 提权漏洞 Fragnesia，一行代码，获得 root 权限｜CVE-2026-46300
内容提要
自4月30日以来，Linux连续出现三起提权漏洞，攻击者可通过一行代码获得root权限。最新漏洞Fragnesia（CVE-2026-46300）允许普通用户修改只读文件的页缓存内容，得分7.8。受影响的服务包括IPsec VPN和StrongSwan。临时解决方案是卸载相关模块并重启系统。
关键要点
-
自4月30日以来，Linux连续出现三起提权漏洞，攻击者可通过一行代码获得root权限。
-
最新漏洞Fragnesia（CVE-2026-46300）允许普通用户修改只读文件的页缓存内容，得分7.8。
-
Fragnesia漏洞属于Dirty Frag漏洞家族，但并不是同一个漏洞，需单独修复。
-
受影响的服务包括IPsec VPN、StrongSwan、企业VPN和某些AFS/RPC服务。
-
临时解决方案是卸载相关模块并重启系统。
延伸解读
漏洞影响范围
Fragnesia漏洞影响的服务包括IPsec VPN和StrongSwan等，企业用户需特别关注这些服务的安全性。由于这些服务广泛应用于企业网络中，若被攻击者利用，可能导致严重的安全隐患。
临时解决方案的有效性
针对Fragnesia漏洞的临时解决方案是卸载相关模块并重启系统。虽然这一措施可以暂时缓解风险，但并不能根本解决漏洞问题，用户应尽快关注官方发布的补丁以确保系统安全。
与其他漏洞的比较
Fragnesia漏洞与之前的Dirty Frag漏洞属于同一漏洞家族，但并非同一漏洞。用户需注意，虽然两者的影响位置相似，但修复方法可能不同，需针对性地进行处理。
延伸问答
Fragnesia漏洞的编号是什么？
Fragnesia漏洞的编号是CVE-2026-46300。
Fragnesia漏洞的评分是多少？
Fragnesia漏洞的评分为7.8分。
Fragnesia漏洞允许攻击者做什么？
Fragnesia漏洞允许攻击者通过修改只读文件的页缓存内容获得root权限。
受Fragnesia漏洞影响的服务有哪些？
受影响的服务包括IPsec VPN、StrongSwan、企业VPN和某些AFS/RPC服务。
如何临时解决Fragnesia漏洞？
临时解决方案是卸载相关模块并重启系统。
Fragnesia漏洞与Dirty Frag漏洞有什么关系？
Fragnesia漏洞属于Dirty Frag漏洞家族，但并不是同一个漏洞，需要单独修复。
