兩週內第三個重大Linux內核漏洞被發現——得益於AI

繼Copy Fail和Dirty Frag之後，又一個Linux內核漏洞Fragnesia出現，可讓非授權用户獲得root權限。該漏洞由AI安全公司Zellic使用其AI代理軟件審計工具V12發現，利用Linux XFRM ESP-in-TCP子系統的邏輯錯誤，無需競態條件即可將任意字節寫入只讀文件的內核頁面緩存，導致本地權限提升和容器逃逸。已存在概念驗證利用代碼，主流發行版均受影響。目前上游補丁已可用但尚未分發，臨時緩解措施會禁用IPsec或用户命名空間。