两周内第三个重大Linux内核漏洞被发现——得益于AI

继Copy Fail和Dirty Frag之后，又一个Linux内核漏洞Fragnesia出现，可让非授权用户获得root权限。该漏洞由AI安全公司Zellic使用其AI代理软件审计工具V12发现，利用Linux XFRM ESP-in-TCP子系统的逻辑错误，无需竞态条件即可将任意字节写入只读文件的内核页面缓存，导致本地权限提升和容器逃逸。已存在概念验证利用代码，主流发行版均受影响。目前上游补丁已可用但尚未分发，临时缓解措施会禁用IPsec或用户命名空间。