【已复现】Linux内核Fragnesia权限提升漏洞（CVE-2026-46300）
内容提要
绿盟科技发布安全公告，警告Linux内核存在Fragnesia权限提升漏洞（CVE-2026-46300）。该漏洞允许普通用户通过特定操作获取系统root权限，影响多个Linux发行版。建议用户尽快更新补丁或禁用相关模块以防护。
关键要点
-
绿盟科技发布安全公告，警告Linux内核存在Fragnesia权限提升漏洞（CVE-2026-46300）。
-
该漏洞允许普通用户通过特定操作获取系统root权限，影响多个Linux发行版。
-
漏洞的CVSS评分为7.8，具有极高的稳定性和隐蔽性，传统安全工具难以实时发现。
-
受影响的Linux发行版包括Ubuntu、Debian、RHEL、openSUSE、CentOS、AlmaLinux、Fedora、Arch Linux等。
-
建议用户尽快更新补丁或禁用esp4/esp6/rxrpc模块以防护。
-
用户可通过查看内核版本和模块状态来判断系统是否受影响。
-
如无法立即升级，用户可采取临时防护措施，如禁用相关模块和监测关键文件的异常篡改。
延伸解读
漏洞影响范围
Fragnesia漏洞影响多个主流Linux发行版，包括Ubuntu、Debian、RHEL等。用户需特别关注自己使用的系统版本，确保及时更新补丁，以避免潜在的安全风险。
防护措施建议
对于无法立即升级的用户，建议禁用esp4、esp6和rxrpc模块，以减少攻击面。此外，监测关键文件的异常变化也是防护的重要手段，确保系统安全。
漏洞特性分析
该漏洞具有极高的稳定性和隐蔽性，攻击者可通过简单脚本实现权限提升，传统安全工具难以检测。用户需提高警惕，定期检查系统状态，防止潜在攻击。
延伸问答
Fragnesia权限提升漏洞的主要影响是什么？
该漏洞允许普通用户通过特定操作获取系统root权限，影响多个Linux发行版。
如何检测我的Linux系统是否受Fragnesia漏洞影响？
用户可以通过查看内核版本和检查esp4、esp6、rxrpc模块的状态来判断系统是否受影响。
Fragnesia漏洞的CVSS评分是多少？
该漏洞的CVSS评分为7.8，属于高危漏洞。
如果无法立即升级，用户可以采取哪些临时防护措施？
用户可以禁用esp4、esp6、rxrpc模块，监测关键文件的异常篡改，限制高风险调用。
受Fragnesia漏洞影响的Linux发行版有哪些？
受影响的发行版包括Ubuntu、Debian、RHEL、openSUSE、CentOS、AlmaLinux、Fedora、Arch Linux等。
Fragnesia漏洞是如何被利用的？
攻击者通过构造特定的splice+ULP触发序列，向关键二进制文件的页缓存注入任意字节，从而获取系统root权限。
